정보 및/또는 시스템의 수명 주기 전반에 걸쳐 정보 보안을 체계적으로 관리하여 정보 및 시스템의 범위를 보호하도록 설계된 보안 프로그램의 경계를 통제하는 일련의 정보 보안 정책 및 절차.