Axborot xavfsizligining siyosatini ishlab chiqish, avvalo himoya qilinuvchi obyekt va uning vazifalari aniqlanadi. So’ngra dushmanning bu obyektga qiziqishi darajasi, hujumning ehtimolli turlari va ko’riladigan zarar baholanadi. Nihoyat, mavjud qarshi ta’sir vositalari yetarli himoyani ta’minlamaydigan obyektning zaif joylari aniqlanadi. Samarali himoya uchun har bir obyekt mumkin bo’lgan tahdidlar va hujum turlari, maxsus instrumentlar, qurollar va portlovchi moddalarning ishlatilishi ehtimolligi nuqtai nazaridan baholanishi zarur.