Eine Leitlinie zur Informationssicherheit (auch Informationssicherheitsleitlinie, Informationssicherheitspolitik, Informationssicherheitsstrategie) beschreibt den er-strebten Sicherheitsanspruch einer Institution (Behörde, Unternehmen usw.). Die Schwerpunkte liegen im Bereich der elektronischen Datenverarbeitung und den damit einhergehenden Sicherheitsanforderungen. Hierbei liegt die Annahme bzw. Tatsache zugrunde, dass Informationen per se einen Wert darstellen bzw. ihr Schutz per Gesetz oder Verordnung gefordert ist.