1.定義資訊安全的整體目標與範圍，說明資訊共享時不能缺少的重要安全機制
2.管理階層的意圖，以及對資訊安全目標合原則支持的聲明
3.簡單說明資訊安全管理政策，原則，標準合符合性要求
4.符合法令合合約要求
5.安全教育要求
6.防止並偵測電腦病毒合其他惡意軟體
7.營運持訊管理
8.違反安全管理政策的後果
9.確認資訊安全管理的一般責任與特殊責任
10.支援政策的元件索引
