Một kỹ thuật phổ biến để tạo ra các chính sách bảo mật thông tin của tổ chức hữu ích hơn là chia rẽ chúng vào hai chính sách cấp cao và thông tin chi tiết hơn được gọi là nguyên tắc hoặc tiêu chuẩn .
Để làm cho tổ chức thông tin an ninh chính sách hữu ích hơn , họ đã được chia thành hai chính sách rộng .