De organisaties beschouwen het beleid inzake informatiebeveiliging als de basis van hun informatiebeveiligingsprogramma's en de basis voor het aannemen van specifieke procedures en technische controles.
Het beveiligingsbeleid is de basis van de informatiebeveiligingsprogramma's van deze organisaties.