Politica de securitate este o definiţie a ceea ce înseamnă a fi sigure pentru un sistem, organizație sau altă entitate. Pentru o organizaţie, se adreseaza constrângerile asupra comportamentului membrilor săi, precum şi constrângerile impuse pe adversari de mecanisme de uşi, încuietori, chei şi pereţi. Pentru sistemele, politica de securitate adrese constrângerile pe funcţii şi fluxul printre ei, constrângeri privind accesul sisteme externe şi adversari, inclusiv programe şi acces la date de oameni.