സംഘടനാ വിവര സുരക്ഷാ നയങ്ങൾ കൂടുതൽ ഉപയോഗപ്രദമാക്കുന്നതിനുള്ള ഒരു സാധാരണ സാങ്കേതികത അവയെ മാർഗ്ഗനിർദ്ദേശങ്ങൾ അല്ലെങ്കിൽ മാനദണ്ഡങ്ങൾ എന്ന് പരാമർശിക്കുന്ന രണ്ട് വിശാലമായ സംക്ഷിപ്തമായ ഉന്നത നയങ്ങളും കൂടുതൽ വിശദമായ വിവരങ്ങളും ആയി വിഭജിക്കുക എന്നതായിരുന്നു.
അവ രണ്ട് വിശാലമായ നയങ്ങളായി വിഭജിച്ചില്ലായിരുന്നെങ്കിൽ അവയ്ക്ക് യാതൊരു പ്രയോജനവും ഉണ്ടാകുമായിരുന്നില്ല.