Essa política é normalmente chamada de política de uso aceitável (AUP) ou às vezes uma política de segurança da informação mais específica . Embora o AUP cobre o uso mais amplo aceitável dos recursos da empresa, uma seção dentro dela ou uma política de segurança da informação separada, abordará explicitamente a responsabilidade do usuário de proteger os dados em seus sistemas atribuídos. A redação específica pode variar, mas o princípio central permanece o mesmo:os usuários são responsáveis ​​pela segurança de seus dados atribuídos.