ASI: Politica de securitate

Chiar dacă în standarde se vorbeste despre politici (policies), politica de securitate va fi una singură, succintă, pe maximum 1-2 pagini, reflectând anagamentul top managementului și obiectivele strategice în domeniul securității informației. (în literatură poate fi numită Politica generală)
Chiar dacă în modllele atașate se numesc Politici (particulare) - toate altele NU sunt politici, ci cerințe de securitate (e.g. Baze de date, Rețea, Parole etc.)