Son el conjunto de normas y procedimiento que definen las diferentes formas de actuación recomendadas, con el fin de garantizar un cierto grado de seguridad.

Es imposible hablar de sistemas cien por cien seguros, por esta razón, muchas empresas, además de utilizar herramientas de seguridad, crean planes de acción en sus políticas de seguridad, para concienciar a los trabajadores sobre la sensibilidad de la información.

Además de las políticas de seguridad propias, la legislación establece medida de carácter legal de obligado cumplimiento.