情報セキュリティポリシの最上位文書である「基本方針（ポリシー）」は、組織が情報セキュリティに取り組む基本原則や目的、方針、そして経営陣が情報セキュリティ対策に責任を持って真摯に取り組む姿勢を、社内外の利害関係者に向けて公式に宣言する文書です。 具体的で詳細な手順は最下位文書である「手順書（マニュアル）」に記載します。 具体的な対策費用は予算書等で管理するものであり、基本方針に記載する項目ではありません。 個々の資産一覧や詳細な取扱規則は「対策基準」や個別手順書に規定します。