O politică de securitate ar trebui să asigure compania din toate părțile și să ia în considerare toate activele sale. Ar trebui să acopere toate programele software, dispozitivele hardware, parametrii fizici, resursele umane, informațiile / datele, controlul accesului în domeniul său de aplicare.