A Administração subordinada ao Poder Executivo Federal deve elaborar e formalizar política de segurança da informação adequada às necessidades do órgão, que estabeleça os princípios norteadores da gestão de segurança da informação, em consonância com a Instrução Normativa 1/2008 do Gabinete de Segurança Institucional da Presidência da República, e à semelhança dos itens 5.1 da NBR ISO/IEC 27002:2005 e PO6.1 do Cobit 4.1.