Организациите разглеждат политиките за информационна сигурност като основа на своите програми за информационна сигурност и база за приемане на специфични процедури и технически контрол.
Политиките за сигурност са в основата на програмите за информационна сигурност на тези организации.