Een gemeenschappelijke techniek om de organisatie van informatiebeveiligingsbeleid nuttiger te maken, was om deze in twee brede, beknopte, hoogwaardige beleidslijnen en meer gedetailleerde informatie te delen, die als richtlijnen of normen worden aangeduid.
Om de informatiebeveiligingsbeleid van de organisatie nuttiger te maken, werden zij in twee brede beleidslijnen verdeeld.