సంస్థలు సమాచార భద్రతా విధానాలను తమ సమాచార భద్రతా కార్యక్రమాలకు పునాదిగా, నిర్దిష్ట విధానాలు, సాంకేతిక నియంత్రణలను అవలంబించడానికి ఆధారంగా చూశాయి.
భద్రతా విధానాలు ఈ సంస్థల సమాచార భద్రత కార్యక్రమాలకు పునాది.