ICT用語辞典
セキュリティ・ポリシー ［ Security Policy ］

セキュリティに対する基本方針。「情報セキュリティ・ポリシー」と同義で使われることが多い。組織が情報資産を脅威から守るために行なう、セキュリティ対策の基準や実施手順、管理などを明確化し文書化したものである。情報システムのセキュリティだけでなく、物理的要因や人的要因、行動規範など組織全体で情報資産を管理、保護する方針のこと。