A security policy is meant to protect information assets from inner and outer threats of the environment anyhow they are intended, caused by failure or by accident.
Öryggisstefnu er ætlað að verja upplýsingaeignir fyrir innri og ytri ógnunum hvort sem að þær eru af ásetningi, vegna óhappa eða af slysni og stuðla að upplýsingaöryggi.