Sebuah kebijakan informasi menetapkan aturan organisasi untuk berbagi, menyebarkan, memperoleh, membakukan, mengklasifikasikan, dan menginventarisasi informasi. Kebijakan informasi mengidentifikasi pengguna dan unit organisasi mana yang dapat berbagi informasi, di mana informasi dapat didistribusikan, dan siapa yang bertanggung jawab untuk memperbarui dan memelihara informas