Esa política generalmente se llama una política de uso aceptable (AUP) o a veces una política de seguridad de la información
más específica . Mientras que el AUP cubre el uso más amplio y aceptable de los recursos de la empresa, una sección dentro de ella o una política de seguridad de la información separada, abordará explícitamente la responsabilidad del usuario de proteger los datos en sus sistemas asignados. La redacción específica puede variar, pero el principio central sigue siendo el mismo:los usuarios son responsables de la seguridad de sus datos asignados.
