Một kỹ thuật phổ biến để làm cho các chính sách bảo mật thông tin của tổ chức trở nên hữu ích hơn là chia chúng thành hai chính sách cấp cao ngắn gọn và thông tin chi tiết hơn được gọi là hướng dẫn hoặc tiêu chuẩn.
Để làm cho các chính sách thông tin của tổ chức ít hữu ích hơn, chúng được chia thành 9 chính sách.