Os elementos que uma política de segurança adequada deve possuir dizem respeito a tudo aquilo que é essencial para o combate às adversidades. Deve-se proteger não apenas contra hackers, mas manter a disponibilidade da infraestrutura da organização. 
Os elementos essenciais para a definição de uma política de segurança são: