Организации рассматривают политику в области информационной безопасности в качестве основы своих программ информационной безопасности и основу для принятия конкретных процедур и технических мер контроля .

###

Принятие конкретных процедур является самой важной частью их стратегии .