เทคนิค ทั่วไป สำหรับ การ สร้าง นโยบาย ความปลอดภัย ข้อมูล ของ องค์กร ที่ มีประโยชน์ มากขึ้น คือ การ แบ่ง พวกเขา เป็น นโยบาย ระดับสูง ที่ มี ความ ละเอียด สูง สอง อย่าง และ ข้อมูล ละเอียด เพิ่มเติม ที่ อ้าง ถึง เป็น แนวทาง หรือ มาตรฐาน
ถ้า พวกเขา ไม่ได้ แบ่ง เป็น สอง นโยบาย กว้าง พวกเขา คง ไม่ มีประโยชน์