संगठनों ने सूचना सुरक्षा नीतियों को अपने सूचना सुरक्षा कार्यक्रमों की नींव और विशिष्ट प्रक्रियाओं और तकनीकी नियंत्रण को अपनाने के आधार के रूप में देखा।
विशिष्ट प्रक्रियाओं को अपनाना उनकी रणनीति का सबसे महत्वपूर्ण हिस्सा है।