একটি তথ্য নিরাপত্তা প্রোগ্রাম উন্নয়ন যা এই নির্দেশিকায় বর্ণিত মৌলিক নীতিগুলি অনুসরণ করে একটি সংস্থা একটি কার্যকর নিরাপত্তা প্রোগ্রাম নির্মাণের জন্য প্রথম এবং সবচেয়ে মৌলিক পদক্ষেপ নিতে পারে।
এই নির্দেশিকার নিয়মগুলি নিরাপত্তা প্রোগ্রামের ক্ষেত্রে প্রযোজ্য নয়।