যদিও এই নির্দেশিকায় বর্ণিত ব্যবস্থাপনা অনুশীলনগুলি একটি প্রতিষ্ঠানের তথ্য নিরাপত্তা অঙ্গভঙ্গির উন্নতির জন্য মৌলিক, তবে এই বৃহত্তর পরিসরের বিষয়গুলির প্রেক্ষাপটে তাদের বিবেচনা করা উচিত।
একটি প্রতিষ্ঠানকে উন্নত করার জন্য শুধুমাত্র তালিকাভুক্ত ব্যবস্থাপনা অনুশীলনগুলিই মৌলিক।