L'ensemble des lois, règles et pratiques qui régissent le mode de gestion des actifs, y compris l'information sensible, protégées et distribuées au sein d'une organisation d'utilisateurs.