det er ikke mulig å oppnå bedriftssikkerhet før man har utviklet politikk
utvikling av retningslinjer var et av de første trinnene i å etablere bedriftssikkerhet
bedriftssikkerhet kan ikke oppnås og er bare et teoretisk scenario