Bilgi güvenliği kapsamında; iş gereksinimleri, ilgili yasalar ve düzenlemelere göre yönlendirmeleri tanımlayan politikadır.