अनुसूचित वाणिज्यिक बैंकों को उचित सूचना सुरक्षा नीतियों और प्रक्रियाओं के लिखित दस्तावेज और कार्यान्वयन की आवश्यकता होती है, जिसमें सूचना की सुरक्षा सुनिश्चित करने के लिए स्पष्ट रूप से भूमिकाओं और जिम्मेदारियों का वर्णन किया गया हो।