Desarrollar un programa de seguridad de la información que se adhiera a los principios básicos expuestos en esta guía es el primer paso más básico que una agencia puede dar para construir un programa de seguridad eficaz.
Las reglas de esta guía no se aplican a los programas de seguridad.