任何機構的信息安全需求對于機構的理念、規模和預算來說,與其他部門相比都是獨特的。決定信息安全項目運作水平的是機構的策略計劃,特別是計劃的前景和任務聲明。CIO和CISO應該用這兩個文檔來策劃對信息安全項目的任務聲明,有關任務聲明的設計指導由Charles Cresson Wood提供。