సంస్థలు సమాచార భద్రతా విధానాలను తమ సమాచార భద్రతా కార్యక్రమాలకు పునాదిగా, నిర్దిష్ట విధానాలు, సాంకేతిక నియంత్రణలను అవలంబించడానికి ఆధారంగా చూశాయి.
నిర్దిష్ట విధానాలను అవలంబించడం వారి వ్యూహంలో అతి ముఖ్యమైన భాగం.