Tentunya perbedaan dari Policy, Standard, Guidelines dan Procedur yang terkait dengan teknologi, dan istilah-istilah itu yang biasanya terkait dengan dunia bisnis yang menjelaskan penetapan apa yang diperbolehkan dan tidak diperbolehkan untuk dilakukan sesuai dengan tujuan bisnis dan juga melindungi proses bisnis yang berlangsung.

a. Policy

Policy adalah pernyataan dari aturan keamanan yang teridentifikasi oleh manajemen sebagai cara untuk mencapai obyektif. Contoh : Semua sistem dan aplikasi yang menggunakan akun memerlukan pengguna untuk mengidentifikasikan serta mengotentifikasikan diri mereka. Ketika menggunakan aplikasi yang menggunakan akun(mengisikan id dan password) dengan tujuan untuk mengidentifikasi serta authentiknya.

b. Standard

Merupakan metode, produk atau teknologi untuk mengimplementasikan keamanan. Contoh : Semua password minimal harus memiliki 8 karakter yang terdiri dari gabungan antara alfabet dan numeric.

c. Guideline

Sebagai arahan, guideline mirip standar namun lebih longgar dalam penerapannya (ketimbang standar), Petunjuk umumnya memiliki pernyataan yang lebih sedikit.

d. Prosedur

Cara spesifik yang dapat digunakan oleh user untuk tunduk (comply) pada policy dan standar, Contoh: prosedur yang sejalan dengan policy: Bila pengguna lupa pada password-nya atau hendak melakukan perubahan maka perlu menhubungi Help Desk. Tentunya terdapat langkah-langkah/step by step yang harus dilalui oleh pengguna.

Source : DR-08-Policy.pdf DR-08-Policy