Utvikle et informasjonssikkerhet program som følger de grunnleggende prinsippene som er beskrevet i denne veiledningen er det første og mest grunnleggende trinnet et byrå kan ta for å bygge et effektivt sikkerhetsprogram.
For å bygge et sikkerhetsprogram må regler og forskrifter følges.