संगठनों ने सूचना सुरक्षा नीतियों को अपने सूचना सुरक्षा कार्यक्रमों की नींव और विशिष्ट प्रक्रियाओं और तकनीकी नियंत्रण को अपनाने के आधार के रूप में देखा।
सुरक्षा नीतियां उन संगठनों के सूचना सुरक्षा कार्यक्रमों की नींव हैं।