Η ανάπτυξη ενός προγράμματος ασφάλειας πληροφοριών που τηρεί τις βασικές αρχές που περιγράφονται στον οδηγό αυτό είναι το πρώτο και το πιο βασικό βήμα που μπορεί να λάβει ένας οργανισμός για την οικοδόμηση ενός αποτελεσματικού προγράμματος ασφαλείας .
Οι κανόνες αυτού του οδηγού δεν ισχύουν για τα προγράμματα ασφαλείας .