Les organisations considéraient les politiques de sécurité de l' information comme la base de leurs programmes de sécurité de l' information et la base pour l' adoption de procédures spécifiques et de contrôles techniques .
Les politiques de sécurité sont le fondement des programmes de sécurité de l' information des organisations .