Tale politica è in genere chiamata
politica di utilizzo accettabile (AUP) o a volte una politica di sicurezza delle informazioni
più specifica . Mentre l'AUP copre un uso più ampio accettabile delle risorse dell'azienda, una sezione al suo interno o una politica di sicurezza delle informazioni separata, affronterà esplicitamente la responsabilità dell'utente di proteggere i dati sui sistemi assegnati. La formulazione specifica può variare, ma il principio principale rimane lo stesso:gli utenti sono responsabili della sicurezza dei dati assegnati.