Một chính sách bảo mật là một tài liệu của một tổ chức xác định cách thức để bảo vệ tổ chức này chống lại các đe dọa, ví dụ, bảo mật máy tính, và cách để hành động khi các tình huống nguy hiểm diễn ra.