1.整体原则、 规定、 要求或程序，所表示的一个负责的安全管理局管制安全： 例子： 国家安全政策、 部门安全政策。注意： 安全责任授权的部门安全人员对系统管理人员根据系统安全策略。2.一组指定的程序和机制维护安全系统和安全对象和政策职权范围内的安全学科所需的规则。3.一套规则，定义和约束的实体的安全相关活动的类型。4.套的标准提供的安全服务 （请参阅基于身份和基于规则的安全政策）。注意： 完整的安全策略一定解决许多问题并不属于 OSI 的范围。5.请参阅企业安全策略、 系统安全策略、 技术安全政策。6.套法律、 规则和做法，规管组织如何管理、 保护和分发的敏感信息。7.套法律、 规则和做法，规管组织如何管理、 保护和分发的敏感信息。