1 Загальна принципи, правил, вимоги, і процедур, які регулюють безпеки, вираженого сертифікації відповідає безпеки: Приклади: політика національної безпеки, відомчі безпекової політики. Примітка: Відповідальність за безпеку може бути делегованих відомчі співробітникам служби безпеки системи менеджерів відповідно до політики безпеки системи. 2. Набір правил, які визначають процедур і механізмів, необхідних для підтримання безпеки системи і об'єкти безпеки та безпеки предметах, під сферу дії полісу. 3. Набір правил, який визначити і обмежити типи безпеки - відповідні види діяльності юридичних осіб. 4 Перелік критеріїв для надання послуг безпеки (див. також політики ототожнення і на базі правил безпеки.) Примітка: Повний безпекової політики обов'язково вирішити багато проблем, що знаходяться за межами рамки OSI. 5. Переглянути політики корпоративної безпеки, політика безпеки системи, технічні безпекової політики. 6. Набір законів, правил і практики, які регулюють як організація керує, захищає і поширює інформацію делікатного характеру. 7 Перелік законів, правил і практики, які регулюють як організація керує, захищає і поширює інформацію делікатного характеру.