Обща техника за правене на по-полезни политики за информационна сигурност на организацията е разделянето им на две общи, сбити политики на високо ниво и по-подробна информация, наричана насоки или стандарти.
За да направят информационните политики на организацията по-малко полезни, те бяха разделени на 9 политики.