সাংগঠনিক তথ্য নিরাপত্তা নীতিগুলিকে আরও কার্যকর করার জন্য একটি সাধারণ কৌশল ছিল সেগুলিকে দুটি বিস্তৃত সংক্ষিপ্ত উচ্চ-স্তরের নীতি এবং নির্দেশিকা বা মান হিসাবে উল্লেখিত আরও বিস্তারিত তথ্যে বিভক্ত করা।
সংস্থা তথ্য নিরাপত্তা নীতিকে আরও কার্যকর করার জন্য তাদের দুটি বিস্তৃত নীতিতে বিভক্ত করা হয়েছিল।