Chính sách bảo mật là kế hoạch hay chiến luợc bảo mật được viết ra nhằm phác thảo các bước cần thiết để bảo vệ tài sản của doanh nghiệp. Đó là một nền tảng vững chắc của tất cả chuẩn mực và quy trình về bảo mật nhằm hướng hệ thống điện tử của doanh nghiệp tới một mẫu hoạt động bảo mật lý tưởng: Protection (Bảo Vệ), Detection (Phát Hiện) và Response (Phản Ứng).

Cơ Cấu Bảo Mật PITMA đòi hỏi chính sách bảo mật phải được viết và hoàn thiện một cách rõ ràng nhất để đảm bảo được sự thành công của những giai đoạn sau.

Ở giai đoạn này của PITMA, E-CQURITY sẽ tổ chức buổi các cuộc họp với các nhân sự chính của doanh nghiệp để tìm hiểu rõ thêm những yêu cầu, quan tâm, và mục tiêu cần bảo vệ. Các chuyên gia của chúng tôi sẽ phân tích và nhận dạng những mối đe dọa tấn công vào hệ thống và đánh giá mức độ rủi ro của chúng. Sau đó, E-CQURITY sẽ giúp doanh nghiệp lựa chọn những giải pháp bảo mật thích hợp với yêu cầu được đặt ra rồi chuyển sang công đoạn Thực Hiện.