Наборът от закони, правила и практики, уреждащи обработката на чувствителна информация и използването на ресурсите от на хардуера и софтуера на ITSEC система или на продукт.