كانت تقنية شائعة لجعل سياسات أمن المعلومات التنظيمية أكثر فائدة هي تقسيمها إلى سياسات واسعة وموجزة وعالية المستوى ومعلومات أكثر تفصيلاً يشار إليها باسم المبادئ التوجيهية أو المعايير.
من أجل جعل سياسات أمن المعلومات في المنظمة أكثر فائدة تم تقسيمها إلى سياسات عامة.