وفي الأنظمة المتطورة، مثل أنظمة المعلومات، يمكن أن يتم تقسيم السياسات إلى سياسات فرعية لتسهيل تخصيص الآليات الأمنية لفرض السياسات الفرعية.
In complex systems, such as information systems, policies can be decomposed into sub-policies to facilitate the allocation of security mechanisms to enforce sub-policies.