The first step in creating a policy is to understand what information and services are available (and to which users), what the potential is for damage and whether any protection is already in place to prevent misuse.
اولین گام در ایجاد یک سیاست این است که چه اطلاعات و سرویس‌هایی (برای کدام کاربران) در دسترس است، آنچه را که مستعد آسیب دیدن است و آیا هرپشتیبانی و محافظتی در آن مکان برای جلوگیری از سوء استفاده آماده است.