Polityka bezpieczeństwa to zbiór reguł, procedur oraz instrukcji, według których organizacja zarządza bezpieczeństwem i chroni pozostające w jej dyspozycji zasoby; w tym: osoby, mienie ruchome i nieruchome,  infrastrukturę krytyczną, informacje czy zasoby teleinformatyczne, tajemnicę przedsiębiorstwa, know-how, etc.