Varnostna politika bi morala zavarovati podjetje z vseh strani in upoštevati vse njegovo premoženje. Zajemati mora vso programsko opremo, strojno opremo, fizične parametre, človeške vire, informacije/podatke, nadzor dostopa v svojem obsegu.