เทคนิค ทั่วไป สำหรับ การ สร้าง นโยบาย ความปลอดภัย ข้อมูล ของ องค์กร ที่ มีประโยชน์ มากขึ้น คือ การ แบ่ง พวกเขา เป็น นโยบาย ระดับสูง ที่ มี ความ ละเอียด สูง สอง อย่าง และ ข้อมูล ละเอียด เพิ่มเติม ที่ อ้าง ถึง เป็น แนวทาง หรือ มาตรฐาน
เพื่อ ทำให้ นโยบาย ข้อมูล ของ องค์กร มีประโยชน์ น้อยลง ที่ พวกเขา ถูก แบ่ง ออก เป็น   9   นโยบาย