Набор законов, правил и практики, которые регулируют как организация управляет, защищает и распространяет конфиденциальной информации.