o apoio da administração superior e a política sejam amplos, cobrindo os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.

a política receba o mínimo de atualizações, para garantir a sua consistência e permitir que o grupo ou indivíduo responsável possa verificar se a política está sendo respeitada.

os usuários tomem conhecimento da política, mas sem a obrigação de manifestar concordância em submeter-se a ela.

a política seja detalhada e restritiva, além de atrelada a software e hardware específicos.