可接受使用策略(Acceptable Usage Policy, AUP）

“可接受使用（Acceptable Use）”是指與網路和IT資源的使用有關的慣例或過程。按照我們的定義，可接受使用策略（AUP）是指一組業務規則和策略，描述了網路及其相關IT服務如何用於組織當中的商務活動。部分AUP來自于公司的安全策略，這些安全策略可以排除或限制某些網路資料流程和網路服務結合在某部分網路接入點的使用。另外一些AUP參數來自於其他商務策略描述，指明如何使用網路。

預先為一個企業設定AUP之後，將構建一個安全解決方案。這個模型使用了網路策略架構，將其劃分為企業組織當中的角色（Role）、網路架構中定義的服務（Service）、與定義的服務相關的規則（Rule）。