వ్యాపార యూనిట్లకు మంజూరు చేసిన లాటిట్యూడ్ వైవిధ్యంగా ఉన్నప్పటికీ, విధానాలు, మార్గదర్శకాలు రెండింటినీ అందించడం ద్వారా వ్యాపార యూనిట్లు తమ సొంత యూనిట్ సమాచార రక్షణ అవసరాలకు అనుగుణంగా మార్గదర్శకాలను రూపొందించడానికి అనుమతించాయి.
వ్యాపార యూనిట్లకు మార్గదర్శకాలు, విధానాలు రెండింటినీ మొదట ప్రభుత్వం రూపొందించింది.