Bu kılavuzda belirtilen temel ilkelere bağlı bir bilgi güvenliği programı geliştirmek, bir ajansın etkili bir güvenlik programı oluşturmak için atabileceği ilk ve en temel adımdır.
Bir güvenlik programı oluşturmak için kurallara ve yönetmeliklere uyulmalıdır.
Bu kılavuzdaki kurallar güvenlik programları için geçerli değildir.