संगठनात्मक सूचना सुरक्षा नीतियों को अधिक उपयोगी बनाने के लिए एक आम तकनीक उन्हें दो व्यापक संक्षिप्त उच्च-स्तरीय नीतियों और अधिक विस्तृत जानकारी में विभाजित करना था जिसे दिशानिर्देश या मानकों के रूप में संदर्भित किया जाता है।
संगठन सूचना सुरक्षा नीतियों को अधिक उपयोगी बनाने के लिए उन्हें दो व्यापक नीतियों में विभाजित किया गया था।