セキュリティポリシーとは：企業や組織の情報セキュリティに関する基本方針や対策をまとめたもの。
「どのような情報資産をどのような脅威から、どのようにして守るのか」という基本方針をまとめた「セキュリティ基本方針」と、報セキュリティを確保するための具体的な対策、運用方法などを定めた「情報セキュリティ対策基準 」などが明確にしたもの。