1. Himpunan undang-undang, peraturan dan praktik yang mengatur bagaimana informasi sensitif dan sumber daya lainnya dikelola, dilindungi dan didistribusikan dalam suatu sistem tertentu. 2. . Sebuah pernyataan oleh Manajer / Proyek Sistem mendefinisikan sistem, Kebutuhan Keamanan, keamanan langkah-langkah yang harus ditegakkan dan alokasi tanggung jawab untuk menegakkan mereka. . Catatan: Bila sebuah SEISP diperlukan itu akan sesuai dengan kebijakan yang ditetapkan dalam SSP yang relevan. Lihat juga: Sistem Keamanan kebijakan awal.