セキュリティポリシーとは、ネットワークを利用する企業などの組織において、情報資産を守るために定めた基本方針のこと。

企業などのWebサイトでは、各ページの下のほうに「セキュリティポリシー」へのリンクが設定されているケースが多いようです。

セキュリティポリシーは、セキュリティに関する根本的な考え方や取り組み姿勢を示した基本方針が柱となりますが、組織によっては、その基本方針を遵守するために必要とされる判断基準や行動基準、さらに具体的な対策の実施手順までを規約として定めているところもあります。

セキュリティポリシーを策定して公開することにより、組織内の情報セキュリティに対する意識の向上に役立ちます。「どういった場合に、誰が何を、どの対象からどうやって守るのか」、トラブル時の判断基準や具体的対策を明らかにすることで、情報の目的外利用や外部からの侵入、機密漏洩などといったセキュリティ関連の事故防止につながります。また対外的には、セキュリティポリシーを広くアピールすることで、利用者に信頼感を抱かせる効果があります。