P entingnya keamanan informasi sudah disadari oleh beberapa perusahaan dengan tingkat yang bervariasi dipengaruhi oleh beberapa faktor misalnya besar kecilnya perusahaan, seberapa jauh sistem informasi berpengaruh terhadap jalannya bisnis, dan banyaknya aset data/ informasi yang dimiliki perusahaan. Untuk itu Rumah Sakit Harapan Jayakarta harus menerapkan kebijakan yang tepat untuk melindungi aset dan informasi yang dimiliki. Salah satu tata kelola teknologi informasi yang dapat diambil oleh Rumah Sakit Harapan Jayakarta untuk mengatasi gangguan keamanan informasi adalah dengan menerapkan stuatu kebijakan keamanan informasi. Kebijakan keamanan hams menjamin kerahasiaan, keutuhan, dan ketersediaan dari informasi yang dilindungi. Tahap-tahap yang hams dilakukan untuk membuat suatu kebijakan keamanan meliputi pengumpulan informasi, identifikasi ancaman, penilaian resiko, pemberian solusi, perancangan kebijakan dan mengimplementasikan kebijakan keamanan yang telah dibuat. Seluruh karyawan hams mematuhi kebijakan keamanan yang telah ditetapkan dan seluruh pimpinan di semua tingkatan bertanggung jawab dan menjamin kebijakan ini untuk diterapkan di seluruh unit kerja di bawah pengawasannya. Setiap pelanggaran terhadap kebijakan keamanan ini dapat dikenakan sanksi atau tindakan disiplin sesuai peraturan yang berlaku.