إن تطوير برنامج أمن المعلومات الذي يلتزم بالمبادئ الأساسية الموضحة في هذا الدليل هو الخطوة الأولى والأكثر أساسية التي يمكن للوكالة اتخاذها لبناء برنامج أمن فعال.
لبناء برنامج أمني، يجب اتباع القواعد واللوائح.