A  política  de  segurança  define  os  direitos  e  as  responsabilidades  cada  um  em  relação  à  segurança  dos  recursos  computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. É considerada uma ação NÃO  aceitável relativa à política de segurança: