En vanlig teknikk for å gjøre organisatoriske informasjonssikkerhet policyer mer nyttig var å dele dem i to brede, koncise høyt nivå policyer og mer detaljert informasjon referert til som retningslinjer eller standarder.
Hvis de ikke var delt inn i to brede politikker ville de ha vært ubrukelige. 