Uporaba standardov je vsekakor pametna izbira, saj je za standarde značilno, da:

• so preverjeni in na razpolago,
• so strukturirani z razvidnimi jasnimi cilji,
• povzemajo najboljšo prakso,
• omogočajo izmenjavo znanja,
• omogočajo presojanje.

Osnovna priporočila za zagotavljanje informacijske varnosti tako najdemo npr. v standardih:

• ISO/IEC 13335-1:2004 - Information ...