"Organisaation johdon hyväksymä näkemys organisaation tietoturvan päämääristä, periaatteista, vastuista ja toteutuksesta".
Tietoturvapolitiikan merkityksestä; lisäksi haastattelussa Arto Kangas Tietoturva ry:stä.