Политиката за сигурност трябва да подосигури компанията отвсякъде и да вземе предвид всички нейни активи. Тя трябва да обхваща целия софтуер, хардуерни устройства, физически параметри, човешки ресурси, информация/данни, контрол на достъпа в неговия обхват.