hvis de ikke var delt inn i to brede politikker ville de ha vært ubrukelige
for å gjøre organisasjonens informasjonssikkerhet policyer mer nyttig ble de delt inn i to brede policyer
for å gjøre informasjonspolitikken mindre nyttig ble den delt inn i 9 retningslinjer