son medidas ejecutables concebidas para promover un uso adecuado de las tecnologías
de la información y desalentar su uso inadecuado. Pueden ser desarrolladas por gobiernos, empresas,
grupos privados o individuos. Normalmente consisten en reglas que rigen el acceso a, o la utilización de,
información, hardware, software y redes