организациите разглеждат политиките за сигурност на информацията като основа на своите програми за сигурност на информацията и основата за приемане на специфични процедури и технически контрол .
приемането на конкретни процедури е най-важната част от тяхната стратегия .