Les organisations considéraient les politiques de sécurité de l' information comme la base de leurs programmes de sécurité de l' information et la base pour l' adoption de procédures spécifiques et de contrôles techniques .
L' adoption de procédures spécifiques est la partie la plus importante de leur stratégie .