Zásady zabezpečení organizace jsou souborem zdokumentovaných bezpečnostních směrnic , pravidel , postupů a praktik , které řídí správu , ochranu a distribuci cenných informací .
Bezpečnostní politika závisí na:
Pro hodnocení současné situace v oblasti informační bezpečnosti v podniku existují dva systémy: „výzkum zdola nahoru“ a „výzkum shora dolů“.
Klasifikaci možného poškození by měl posoudit vlastník informací nebo pracovníci pracující s těmito informacemi. Posouzení pravděpodobnosti útoku provádí příslušný technický personál.