정보보안 정책이란 조직의 정보와 기술 자원을 보호하기 위한 조직원의 역할과 책임에 대한 요구사항들을 명시해 놓은 것이다.
An information security policy is a set of requirements for the roles and responsibilities of members of an organization to protect the organization's information and technology resources.