<p dir="ltr">The Django one, as Dave suggested, seems to cover the bases without being needlessly prescriptive.</p>
<p dir="ltr">The main point would be what to do in the event of a breach serious enough to warrant action. Hopefully it would never come to that...</p>
<p dir="ltr"> - Jonathan Morton<br>
</p>