Alle policyer inneholder for eksempel sikkerhetsmål, og beskriver hva og hvorfor noe skal gjøres. Et alternativt navn til policyer kan være retningslinjer. Det er opp til kommunen selv hva dokumentene skal kalles.
Information Security Management System. Foto/illustrasjon: KiNS
Felles for disse dokumentene er at de definerer retning på informasjonssikkerhetsarbeidet.
