En sikkerhedspolitik skal sikre virksomheden fra alle sider og tage hensyn til alle dens aktiver. Den bør dække al software, hardwareenheder, fysiske parametre, menneskelige ressourcer, information/data, adgangskontrol i dens omfang.