A Política de Segurança da Informação (PSI) apresenta o conjunto de princípios que norteiam a gestão da segurança das informações corporativas. A PSI deve
I. ser aprovada pela administração e divulgada para toda a organização. II. classificar as informações de acordo com as prioridades da TI, devendo ser revisada mensalmente. III. conter um escopo claramente definido e definir papéis e responsabilidades.