olemus
süsteemi, organisatsiooni, üksuse või objekti turvalisuse määratlus, seab kitsendused käitumisele, juurdepääsule ja varade kasutamisele

ISO/IEC 21827:
reeglid, suunised ja tavad, mis valitsevad varade (sealhulgas tundliku teabe) haldust, kaitset ja jaotamist organisatsioonis ja ta süsteemides,
eriti neis, mis mõjutavad süsteeme ja nendega seotud elemente
= rules, directives and practices that govern how assets, including sensitive information, are managed, protected and distributed within an organization and its systems, particularly those which impact the systems and associated elements

ISO/IEC TS 17961:
reeglite ja tavade kogum, mis spetsifitseerib või reguleerib süsteemi või organisatsiooni turvateenuseid tundlike ja elutähtsate ressursside kaitseks
= set of rules and practices that specify or regulate how a system or organization provides security services to protect sensitive and critical system resources

ISO/IEC 10746:
reeglistik, mis kitsendab üht või mitut tegevusekogumit ühel või mitmel objektikogumil
= set of rules that constrains one or more sets of activities of one or more sets of objects

ISO 7498, ISO/IEC 13888:
turvateenuste andmise kriteeriumide kogum
= set of criteria for the provision of security services

ISO/IEC/IEEE 24765:
teadmisvajaduse ja teabele juurdepääsu reeglid igal projekti organisatsiooni tasemel
= rules for need-to-know and access-to-information at each project organization level

ISO/IEC 2382:
arvutiturbe kindlustamiseks kohaldatav plaan või tegevuskava
= plan or course of action adopted for providing computer security

ülevaateid
https://www.complianceforge.com/word-crimes/policy-vs-standard-vs-control-vs-procedure

https://en.wikipedia.org/wiki/Security_policy

https://kirkpatrickprice.com/blog/main-types-security-policies-cybersecurity/

https://www.exabeam.com/information-security/information-security-policy/

https://www.sans.org/security-resources/policies

https://advisera.com/27001academy/blog/2016/05/30/what-should-you-write-in-your-information-security-policy-according-to-iso-27001/

http://www.iso27001security.com/html/toolkit.html

vt ka
- andmete turvapoliitika
- identiteedipõhine turvapoliitika
- infoturvapoliitika
- organisatsiooni turvapoliitika
- reeglipõhine turvapoliitika
- võrguturvapoliitika
- üleorganisatsiooniline infoturvapoliitika