Las políticas de seguridad son un conjunto de reglas, normas, y protocolos de actuación que se encargan de velar por la seguridad informática de la empresa.
Es un documento de alto nivel que denota el compromiso de la gerencia con la seguridad de la información desde el punto de vista de cierta entidad.