1. el general principios, reglamentos, requisitos y procedimientos que rigen la seguridad expresada por una autoridad responsable de la seguridad: ejemplos: política de seguridad nacional, la política de seguridad departamental. Nota: Responsabilidad de seguridad podrá ser delegada por oficiales de seguridad departamental a los administradores de sistema con arreglo a una política de seguridad del sistema. 2. un conjunto de reglas que especifican los procedimientos y mecanismos necesarios para mantener la seguridad de un sistema y los objetos de seguridad y los temas de seguridad en el ámbito de la política. 3. un conjunto de reglas que definen y limitan a los tipos de actividades relevantes de seguridad de las entidades. 4. el conjunto de criterios para la prestación de los servicios de seguridad (véase también la política de seguridad basada en identidades y basado en normas.) Nota: Una política de seguridad completa necesariamente abordará muchas preocupaciones que están fuera del alcance de OSI. 5. Consulte la política de seguridad corporativa, política de seguridad del sistema, la política de seguridad técnica. 6. el conjunto de leyes, normas y prácticas que regulan cómo una organización gestiona, protege y distribuye información sensible. 7. el conjunto de leyes, normas y prácticas que regulan cómo una organización gestiona, protege y distribuye información sensible.