Một chính sách bảo mật nên bảo vệ công ty từ mọi mặt và xem xét đến tất cả tài sản của nó. Nó nên bảo đảm cho tất cả phần mềm, thiết bị phần cứng, thông số vật lý, nguồn nhân lực, thông tin / dữ liệu, kiểm soát truy cập trong phạm vi của nó.