La política de protección de la información es un documento que proporciona pautas a los usuarios sobre el procesamiento, almacenamiento y transmisión de información sensible. El objetivo principal es garantizar que la información esté debidamente protegida contra modificaciones o divulgaciones. Puede ser apropiado que los nuevos empleados firmen la política como parte de su orientación inicial. Debe definir los niveles de sensibilidad de la información.