ويعد وضع برنامج امن للمعلومات يتقيد بالمبادئ الاساسية المبينة في هذا الدليل الخطوة الاولى والاكثر اساسية التي يمكن للوكالة ان تتخذها لبناء برنامج امني فعال .
والقواعد الواردة في هذا الدليل لا تنطبق على البرامج الامنية .