Các tổ chức đã xem các chính sách bảo mật thông tin như nền tảng của các chương trình bảo mật thông tin và nền tảng để nhận được các thủ tục cụ thể và kiểm soát kỹ thuật
Chính sách bảo mật là nền tảng của các chương trình bảo mật thông tin của tổ chức đó .