(1) Bezpečnostní politika organizace definuje cíle organizace v oblasti ochrany utajovaných skutečností, specifikuje utajované skutečnosti v organizaci a jejich předpokládaný rozsah při realizaci podnikatelských záměrů, místa jejich výskytu, hodnotí možná rizika ohrožení bezpečnosti utajovaných skutečností a stanoví způsoby použití prostředků ochrany utajovaných skutečností stanovených ustanoveními § 47 až 54 zákona.