Conjunto de políticas, normas, procedimientos y acciones en caminadas a minimizar el riesgo sobre los activos críticos de información de una organización.