La mise au point d' un programme de sécurité de l' information conforme aux principes fondamentaux énoncés dans ce guide est la première et la plus fondamentale mesure qu' une agence peut prendre pour mettre en place un programme de sécurité efficace .
Les règles du présent guide ne s' appliquent pas aux programmes de sécurité .