Kako bi se osiguralo da informacije povezane sa sigurnošću dopru do osoba zaduženih za donošenje sudova i odluka, organizacija upravlja identifikacijom, primanjem, obradom, stvaranjem i širenjem takvih informacija.
Musí byť vypracovaný opis systému riadenia bezpečnosti, ktorý obsahuje: