__________ definește alocarea resurselor, numirea responsabililor, stabilirea ordinii de execuție și control, etc. 

___________ - acțiuni generale luate de conducerea organizației referitor la securitatea informației în cadrul acestei organizații.

____________ - ansamblul reglementărilor prin care se stabilesc măsurile interne de lucru şi de ordine interioară destinate realizării protecţiei informaţiilor. 

_____________ este un set de decizii documentate luate de conducerea organizației pentru a asigura securitatea informațiilor.