Οι οργανώσεις θεωρούν τις πολιτικές ασφάλειας των πληροφοριών ως βάση των προγραμμάτων τους για την ασφάλεια των πληροφοριών και τη βάση για την υιοθέτηση ειδικών διαδικασιών και τεχνικών ελέγχων .
Οι πολιτικές ασφαλείας είναι το θεμέλιο των προγραμμάτων ασφαλείας των οργανισμών αυτών .