Οι οργανώσεις θεωρούν τις πολιτικές ασφάλειας των πληροφοριών ως βάση των προγραμμάτων τους για την ασφάλεια των πληροφοριών και τη βάση για την υιοθέτηση ειδικών διαδικασιών και τεχνικών ελέγχων .
Η υιοθέτηση ειδικών διαδικασιών είναι το πιο σημαντικό μέρος της στρατηγικής τους .