Mặc dù các biện pháp quản lý được mô tả trong hướng dẫn này là nền tảng để cải thiện tình trạng bảo mật thông tin của tổ chức nhưng chúng cần được xem xét trong bối cảnh có nhiều vấn đề hơn.
Chỉ những thực tiễn quản lý được liệt kê mới là cơ bản trong việc cải thiện một tổ chức.