Conjunto de reglas o practicas por las cuales un sistema u organización provee de servicios de seguridad para proteger recursos sensibles o críticos.