ويعد وضع برنامج امن للمعلومات يتقيد بالمبادئ الاساسية المبينة في هذا الدليل الخطوة الاولى والاكثر اساسية التي يمكن للوكالة ان تتخذها لبناء برنامج امني فعال .
ومن اجل بناء برنامج امني , لا بد من اتباع القواعد والانظمة .