وبالنسبة للأنظمة، تتعامل السياسة الأمنية مع القيود المفروضة على الوظائف والتدفق بين تلك الأنظمة، والقيود المفروضة على وصول الأنظمة الخارجية والمنافسين، بما في ذلك البرامج ووصول الأشخاص إلى البيانات.
For systems, the security policy addresses constraints on functions and flow among them, constraints on access by external systems and adversaries including programs and access to data by people.