Finlands lag fastställer allmänna villkor för produktion och underhåll av IT-tjänster, tjänsternas användare och rättigheterna och skyldigheterna för båda grupperna. Universitetets datasäkerhetspolicy definierar närmare universitetsledningens viktigaste riktlinjer och strategiska tyngdpunkter för datasäkerhetsarbetet. Det allmänna dataskyddsmeddelandet och systemens dataskyddsbeskrivningar beskriver hur universitetet behandlar användardata. Praktiska datasäkerhetsanvisningar för alla vid universitetet finns i Flamma eftersom datasäkerhet först och främst är universitetets interna angelägenhet.