Det bör ge underlag för en bättre sammanhållen informationssäkerhetspolitik .