En sikkerhetspolitikk skal sikre selskapet fra alle sider og ta hensyn til alle dets eiendeler. Den bør dekke all programvare, maskinvareenheter, fysiske parametere, menneskelige ressurser, informasjon/data, tilgangskontroll i sitt omfang.