Разработването на програма за информационна сигурност, която се придържа към основните принципи, посочени в това ръководство, е първата и най-основна стъпка, която една агенция може да предприеме, за да изгради ефективна програма за сигурност.
Програмата за сигурност изисква да следвате тези принципи.