As características de uma boa política de segurança são: 

1. Ela deve ser implementável através de procedimentos de administração, publicação das regras de uso aceitáveis, ou outros métodos apropriados.

2. Ela deve ser exigida como ferramenta de segurança, onde apropriado, e com sanções em que a prevenção efetiva não seja tecnicamente possível.

3. Ela deve definir claramente as áreas de responsabilidade para os usuários, administradores e gerentes.