организациите разглеждат политиките за сигурност на информацията като основа на своите програми за сигурност на информацията и основата за приемане на специфични процедури и технически контрол .
политиката за сигурност е основата на програмите за сигурност на организацията .