en vanlig teknikk for å gjøre organisatoriske informasjonssikkerhet policyer mer nyttig var å dele dem i to brede, koncise høyt nivå policyer og mer detaljert informasjon referert til som retningslinjer eller standarder
for å gjøre organisasjonens informasjonssikkerhet policyer mer nyttig ble de delt inn i to brede policyer
for å gjøre informasjonspolitikken mindre nyttig ble den delt inn i 9 retningslinjer