La mise au point d' un programme de sécurité de l' information conforme aux principes fondamentaux énoncés dans ce guide est la première et la plus fondamentale mesure qu' une agence peut prendre pour mettre en place un programme de sécurité efficace .
Pour construire un programme de sécurité , les règles et règlements doivent être suivis .