इसलिए, सूचना की सुरक्षा के लिए उपकरण का सॉफ्टवेयर या हार्डवेयर या सिस्टम होना जरूरी नहीं है, बल्कि यह एक नीति भी हो सकती है, यह एक दस्तावेज हो सकता है, यह लोगों की बुनियादी जागरूकता हो सकती है, यह प्रक्रियाएं हो सकती हैं, जिनका पालन किया जाता है, ये सभी उपकरण हैं।