A informação é um ativo essencial da organização e precisa ser adequadamente protegida; neste sentido, a adoção de procedimentos que garantam a segurança das informações deve ser prioridade constante do RPPS, reduzindo os riscos de falhas, danos e prejuízos que possam comprometer os objetivos da instituição.

De acordo com o Manual do Pró-gestão RPPS (versão 3.2), a Política de Segurança da Informação é uma declaração formal de compromisso do RPPS com a proteção das informações sob sua guarda e a formalização das normas para segurança. Abrange todos os servidores e prestadores de serviço que acessem informações do RPPS, indicando a responsabilidade de cada um quanto à segurança da informação.

Observa os seguintes princípios básicos:

a) Confidencialidade: proteção e garantia de que determinadas informações só são disponíveis a pessoas autorizadas;

b) Integridade: garantia da exatidão das informações e dos métodos de processamento; e,

c) Disponibilidade: garantia de que os usuários autorizados e os interessados tenham acesso às informações.