Hoewel de aan bedrijven toegekende breedtegraad verschillend was, konden zowel beleidsmaatregelen als richtlijnen worden verstrekt waardoor bedrijven de richtlijnen konden aanpassen aan de behoeften van hun eigen bedrijf voor de bescherming van informatie.
Bedrijfsonderdelen die beleidslijnen en richtsnoeren hebben verstrekt die de aanpassing van dergelijke richtsnoeren mogelijk maken aan hun eigen behoeften aan informatiebescherming.