정보보호 절차 준수와 관련해 다양한 이해관계자가 존재하므로 각 조항을 누가 수행할지 확실히 정의해야 책임 추적성을 확보할 수 있기에 법적 요건, 조직의 정보보호 특성 등을 고려해 주기를 정의해야 한다.
정보보호 조직, 현업부서 담당자, 개발자, 운영자, 임직원, 협력사 직원 등 정보보호 절차의 준수와 관련하여 다양한 이해관계자가 존재한다. 따라서 정책/지침의 각 조항은 누가(Owner) 수행할 지 수행주체를 명확하게 정의하여야 책임 추적성(Accountability)을 확보할 수 있고, 정보보호 활동에 대한 누락(Gray Zone)이 발생하지 않도록 관리할 수 있다. 정보보호 정책/지침의 각 조항에는 법적 요건, 조직의 정보보호 특성 등을 고려하여 주기를 정의해야 한다. 주기가 정의되지 않는다면 모든 정보보호 활동을 1회성으로 준수하기 때문에 적절한 보안수준을 확보하기 어렵다. 주기(반기/분기/ 월간/주간/일)에 대해 명확히 정의함으로써 정보보호 활동이 지속적으로 운영될 수 있다.