Обща техника за правене на по-полезни политики за информационна сигурност на организацията е разделянето им на две общи, сбити политики на високо ниво и по-подробна информация, наричана насоки или стандарти.
Ако не бяха разделени на две широки политики, нямаше да са от полза.