As PSI devem contemplar segurança física e lógica dos ativos das organizações, bem como gestores e colaboradores.

As PSI garantem redução ao nível zero dos riscos e das ameaças à segurança da informação das organizações.

As PSI podem ser implementadas em empresas de portes diferentes e adequadas à sua área de atuação (alinhamento com o negócio).

As PSI devem estar de acordo com as leis vigentes locais, estaduais e federais.

As PSI podem ser aplicáveis, utilizando os equipamentos e as tecnologias de rede existentes.