Các tổ chức xem các chính sách bảo mật thông tin là nền tảng của các chương trình bảo mật thông tin của họ và là cơ sở để áp dụng các quy trình và biện pháp kiểm soát kỹ thuật cụ thể.
Việc áp dụng các quy trình cụ thể là phần quan trọng nhất trong chiến lược của họ.