1. el conjunto de leyes, normas y prácticas que regulan la información sensible y otros recursos son gestionados, protegido y distribuidas dentro de un sistema específico. 2. Una declaración por un sistema Manager/Project Manager definiendo un sistema, sus requerimientos de seguridad, las medidas de seguridad que se deben cumplir y la asignación de responsabilidades para aplicarlas. . Nota: Cuando se requiere un SEISP se conforma con la política establecida en la SSP pertinentes. Véase también: política de seguridad del sistema inicial.