Các tổ chức xem các chính sách bảo mật thông tin là nền tảng của các chương trình bảo mật thông tin của họ và là cơ sở để áp dụng các quy trình và biện pháp kiểm soát kỹ thuật cụ thể.
Chính sách bảo mật là nền tảng của chương trình bảo mật thông tin của các tổ chức đó.