সাংগঠনিক তথ্য নিরাপত্তা নীতিগুলিকে আরও দরকারী করার জন্য একটি সাধারণ কৌশল ছিল এগুলিকে দুটি বিস্তৃত সংক্ষিপ্ত উচ্চ-স্তরের নীতি এবং নির্দেশিকা বা মান হিসাবে আরও বিশদ তথ্যে বিভক্ত করা।
প্রতিষ্ঠানের তথ্য নিরাপত্তা নীতিকে আরও কার্যকর করার জন্য তাদের দুটি বিস্তৃত নীতিতে বিভক্ত করা হয়েছিল।