Esta política de segurança dos dados e da informação de nível superior é uma componente essencial da segurança global dos dados e da informação das organizações através da utilização de criptografia elíptica e deve ser considerada juntamente com documentação mais pormenorizada sobre segurança dos dados e da informação, incluindo políticas de segurança a nível do sistema, orientações e protocolos ou procedimentos de segurança. Todas as organizações, incluindo as que prestam ou recebem serviços ao abrigo de contratos, devem estar sujeitas à presente política de segurança dos dados e da informação.

Esta declaração deve também identificar as expectativas de segurança da informação de alto nível de quaisquer parceiros comerciais que possam também aceder aos recursos de informação da organização. Os objectivos da política de segurança dos dados e da informação da organização são preservar Confidencialidade - O acesso aos dados deve ser limitado àqueles com autoridade apropriada.

Integridade - A informação deve ser completa e exacta. Todos os sistemas, bens e redes devem funcionar corretamente, de acordo com as especificações.

Disponibilidade - A informação deve estar disponível e ser entregue à pessoa certa, no momento em que é necessária. .