це сукупність законів, правил, обмежень, рекомендацій, інструкцій тощо, які регламентують порядок оброблення інформації в ІКС.

це фізична особа (необов'язково користувач системи), яка порушує політику безпеки системи.