ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਵਿਕਸਿਤ ਕਰਨਾ ਜੋ ਇਸ ਗਾਈਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਮੂਲ ਸਿਧਾਂਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਉਹ ਪਹਿਲਾ ਅਤੇ ਸਭ ਤੋਂ ਬੁਨਿਆਦੀ ਕਦਮ ਹੈ ਜੋ ਇੱਕ ਏਜੰਸੀ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਬਣਾਉਣ ਲਈ ਚੁੱਕ ਸਕਦੀ ਹੈ।
ਇਸ ਗਾਈਡ ਵਿਚਲੇ ਨਿਯਮ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮਾਂ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।