悪意の第三者からマシン内のデータやネットワークを守るためのネットワーク管理における基本方針のこと。どの情報にアクセスできる人間は誰であるか、どの操作まで許可をするのかといった、実際の運用面での観点も含めて規定しなくてはならないものである。