Eine Policy besteht aus einer Anzahl Policy Rules, welche wiederum aus Policy Conditions und Policy Actions sowie einem Gültigkeitszeitraum besteht.
<POLICY polid="policyname" alt="Kurzbeschreibung" descr="ausführliche Beschreibung" keyword="Schlüsselworte"> <PR prid="pr1" ena="TRUE" usage="Verwendungszweck" prio="5" mandatory="TRUE"> <PC pcid="pc1" value="ip 123.123.123.123"> <PA paid="pa1" prio="5" value="execute /usr/bin/mailanadmin.pl"> <TIME time="19990510000000:19990611000000> </PR> </POLICY>
Bei der Policy-Konstruktion und den verwendeten Attributen wurde sich soweit möglich an das System von Strassner [ESM99c] und [ESM99a] gehalten (inzwischen existiert eine Version 5 [ESM99b]), dafür sind die Vorgängerversionen nicht mehr offiziell verfügbar.