En vanlig teknikk for å gjøre organisatoriske informasjonssikkerhet policyer mer nyttig var å dele dem i to brede, koncise høyt nivå policyer og mer detaljert informasjon referert til som retningslinjer eller standarder.
For å gjøre organisasjonens informasjonssikkerhet policyer mer nyttig ble de delt inn i to brede policyer. 