С точки зрения обеспечения информационной безопасности, каждая уважающая себя организация должна иметь свою собственную стратегию информационной безопасности. И на сегодняшний день она заключается не только в последних технологиях или инструментах управления. Руководство организации должно точно определить, что необходимо защитить и почему.