Drošības politikai jāaizsargā uzņēmums no visām pusēm un jāsatur visus tā aktīvus. Tai jāaptver visu programmatūru, ierīces, fiziskos parametrus, cilvēkresursus, informāciju/datus, pieejas kontroli tās darbības jomā.