Reguły zarządzania udostępniają opis biznesowy wymaganego zachowania lub działań, które mają zostać podjęte w celu zaimplementowania danej strategii zarządzania. Są to reguły opisowe biznesowe i nie mogą być wymuszane, w przeciwieństwie do reguł ochrony danych.

Reguła zarządzania jest naturalnym opisem kryteriów, które są używane do określania, czy zasoby danych są zgodne z celami biznesowymi.

Strategie i reguły zarządzania są oparte na obszarach tematyki zarządzania, które są ważne dla organizacji. Przykładami obszarów tematyki zarządzania mogą być bezpieczeństwo informacji, prywatność informacji lub zgodność z przepisami.

Po utworzeniu reguły zarządzania należy nadać jej nazwę i opis tekstowy. Można również określić odniesienia do strategii zarządzania, przypisane artefakty zarządzania, dane zarządcze i inne właściwości reguły. Reguła zarządzania może być przywoływana przez wiele strategii zarządzania.

Reguła zarządzania może być powiązana z innymi regułami zarządzania. Na przykład można utworzyć regułę o nazwie "poprawny adres", która jest powiązana z inną regułą o nazwie "poprawna nazwa miasta". Pokrewnymi relacjami reguł są dwukierunkowe. Na przykład, jeśli zostanie określone, że reguła "poprawny adres" jest powiązana z regułą "poprawna nazwa miasta", wówczas "poprawna nazwa miasta" jest automatycznie powiązana z "poprawnym adresem".