L'ensemble des lois, règles et pratiques régissant le traitement des informations sensibles et l'utilisation des ressources par les matériels et logiciels d'un système ITSEC ou produit.