Turvapoliitika peaks kindlustama ettevõtet igast küljest ja võtma arvesse kõiki selle varasid. See peaks hõlmama kogu tarkvara, riistvaraseadmeid, füüsilisi parameetreid, inimressursse, teavet/andmeid, juurdepääsukontrolli.