Örgütsel bilgi güvenliği politikalarının daha yararlı hale getirilmesi için kullanılan yaygın bir teknik, bunları iki geniş özlü üst düzey politikalar ve yönergeler veya standartlar olarak adlandırılan daha ayrıntılı bilgilere bölmekti.
Kuruluş bilgi güvenliği ilkelerini daha yararlı hale getirmek için iki geniş ilkeye ayrıldılar.
Organizasyon bilgi politikalarını daha az yararlı hale getirmek için 9 politikasına ayrıldılar.