ชุดของนโยบายความปลอดภัยของข้อมูลและขั้นตอนที่กำหนดกรอบของโปรแกรมความปลอดภัยที่ออกแบบมาเพื่อปกป้องขอบเขตของข้อมูลและระบบโดยการจัดการความปลอดภัยของข้อมูลอย่างเป็นระบบตลอดทั้งวงจรชีวิตของข้อมูลและ/หรือระบบ