സംഘടനാ വിവര സുരക്ഷാ നയങ്ങൾ കൂടുതൽ ഉപയോഗപ്രദമാക്കുന്നതിനുള്ള ഒരു സാധാരണ സാങ്കേതികത അവയെ മാർഗ്ഗനിർദ്ദേശങ്ങൾ അല്ലെങ്കിൽ മാനദണ്ഡങ്ങൾ എന്ന് പരാമർശിക്കുന്ന രണ്ട് വിശാലമായ സംക്ഷിപ്തമായ ഉന്നത നയങ്ങളും കൂടുതൽ വിശദമായ വിവരങ്ങളും ആയി വിഭജിക്കുക എന്നതായിരുന്നു.
സംഘടനയുടെ വിവര സുരക്ഷാ നയങ്ങൾ കൂടുതൽ ഉപയോഗപ്രദമാക്കുന്നതിനായി അവയെ രണ്ട് വിശാലമായ നയങ്ങളായി തിരിച്ചിരിക്കുന്നു.