набор правил и требований, определяющих допустимое поведение, доступы и меры защиты в организации.