Korkeatasoinen organisaation tietoturvapolitiikka, joka antaa johdon ilmaiseman tietoturvallisuuden yleisen tarkoituksen ja suunnan.