সংস্থাগুলি তথ্য নিরাপত্তা নীতিগুলিকে তাদের তথ্য নিরাপত্তা প্রোগ্রামের ভিত্তি এবং নির্দিষ্ট পদ্ধতি এবং প্রযুক্তিগত নিয়ন্ত্রণ গ্রহণের ভিত্তি হিসাবে দেখেছিল।
সুনির্দিষ্ট পদ্ধতি গ্রহণ তাদের কৌশলের সবচেয়ে গুরুত্বপূর্ণ অংশ।