安全政策（security policy）是一个文档，它以书面形式说明公司计划如何保护公司的物理和信息技术（IT）财产。

安全政策常常被视为“有生命的文档”，意为该文档从来完成不了，而是随着技术以及职员要求的变化而持续更新。公司的安全政策可能包括一个可接受使用政策、一个关于公司如何培训其职员保护公司财产的描述、关于如何执行安全检查的解释以及评估安全政策有效性以保证进行必要纠正的程序。