A utilizam a política de segurança para não deixar de fora os aspectos técnicos de implementação dos mecanismos de segurança.
B contêm um documento de fácil leitura e compreensão, porém possuem uma documentação extensa.
C definem um documento, além de deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo.
D devem ter implementação obscura e definir claramente as áreas de responsabilidade dos utilizadores, do pessoal de gestão de sistemas e redes e da direção.