A suas diretrizes devem ter regras gerais, claras e objetivas a respeito de guarda e uso da informação.
B os procedimentos de uso da informação, como cópias de segurança, devem estar bem detalhados em suas diretrizes.
C todos os procedimentos de recuperação de dados, como os planos de contingência, devem estar detalhados na política da informação.
D a sua elaboração deve ser feita por técnicos da área de tecnologia da informação, com auxílio dos usuários dos recursos computacionais.
E os modelos e arquiteturas dosfirewallsa serem utilizados pela instituição devem estar definidos na política da informação.