Debe ser clara, concisa y comunicada a todos los niveles de la organización. La política debe incluir objetivos medibles y un marco para la mejoramiento continua. Busca incrementar los mecanismos y controles para apuntalar la confidencialidad, integridad, disponibilidad y privacidad de la información institucional, con almohadilla en la norma NTC https://davida748psb5.wikievia.com/user