Erakundeek informazioaren segurtasunerako politikak hartzen dituzte informazioaren segurtasunerako programen oinarritzat, eta prozedura eta kontrol tekniko espezifikoak hartzeko oinarritzat.
Segurtasun-politikak dira erakunde horien informazioaren segurtasun-programen oinarria.