L’ANSI définit la PSSI, où Politique de Sécurité des Systèmes d’Information, comme le reflet de la vision stratégique de la direction d’une entreprise en matière de sécurité des systèmes d’information. Elle a pour objectif de définir l’ensemble des actions (organisationnelles, humaines et techniques) qui vont permettre de protéger le système d’information de l’entreprise contre les menaces. Elle se traduit par la production d’un ensemble de documents qui vont présenter les règles de sécurité à appliquer et à respecter en définissant les moyens organisationnels pour sa mise en œuvre.