Обща техника за правене на по-полезни политики за информационна сигурност на организацията е разделянето им на две общи, сбити политики на високо ниво и по-подробна информация, наричана насоки или стандарти.
За да направят политиките за информационна сигурност на организацията по-полезни, те бяха разделени на две основни политики.