Es un conjunto de políticas, principios, normas, procedimientos y mecanismos de verificación y evaluación establecidos por la alta dirección y demás funcionarios de una organización para proporcionar un alto grado de seguridad