utvikle et informasjonssikkerhet program som følger de grunnleggende prinsippene som er beskrevet i denne veiledningen er det første og mest grunnleggende trinnet et byrå kan ta for å bygge et effektivt sikkerhetsprogram
for å bygge et sikkerhetsprogram må regler og forskrifter følges
reglene i denne veiledningen gjelder ikke for sikkerhetsprogrammer