Uma Política de Segurança da Informação (PSI) visa preservar os ativos de informação, descrevendo a conduta adequada para o seu manuseio, controle, proteção ...

deve haver um conjunto de princípios que norteie a gestão de segurança de informações e que deva ser seguido somente pelo grupo gerencial e pelos usuários internos de uma organização.

a manutenção da integridade pressupõe a garantia de não violação dos dados com intuito de alteração, gravação ou exclusão, seja acidental ou proposital.

manter a disponibilidade pressupõe assegurar que as pessoas não tomem conhecimento de informações, de forma acidental ou proposital, sem que possuam autorização para tal procedimento.

é possível, por meio da confidencialidade, confirmar a identidade da pessoa ou entidade que presta as informações.

manter autenticação de informações pressupõe garantir a prestação contínua do serviço, sem interrupções no fornecimento de informações para quem é de direito.