Het ontwikkelen van een informatiebeveiligingsprogramma dat zich houdt aan de basisprincipes die in deze handleiding worden beschreven, is de eerste en meest fundamentele stap die een agentschap kan zetten om een effectief beveiligingsprogramma op te bouwen.
Om een beveiligingsprogramma op te bouwen, moeten de regels en voorschriften worden nageleefd.