情報セキュリティ方針は、全従業員と関連する外部関係者に周知します。委託先なども含め、情報を扱う人が改訂後の方針を理解する必要があります。
経営者や管理者、機密を扱う一部部署だけでは、組織全体での一貫した行動を確保できません。必要な関係者に届く範囲を定めます。