Eine Leitlinie zur Informationssicherheit (auch Informationssicherheitsleitlinie, Informationssicherheitspolitik, Informationssicherheitsstrategie) beschreibt den erstrebten Sicherheitsanspruch einer Institution (Behörde, Unternehmen usw.). Sie dient als Grundlage für alle weiteren Vorgaben zur Informationssicherheit. Die Schwerpunkte liegen im Bereich der elektronischen Datenverarbeitung und den damit einhergehenden Sicherheitsanforderungen.