有不同的策略對(duì)象，并不必然意味著應(yīng)當(dāng)制定不同的文檔。在信息安全手冊(cè)中有可能專門為不同的對(duì)象提供不同章節(jié)或部分。這種方法是有吸引力的，因?yàn)樗胁呗跃涂稍谝粋€(gè)文檔中找到，而不是需要幾個(gè)文檔。在單一的使用手冊(cè)中， 給出所有信息安全策略有利于維護(hù)和修正。這種方法對(duì)用戶同樣是有吸引力的， 因?yàn)樗麄兺ǔ?huì)發(fā)現(xiàn)自己同時(shí)在兩類或多類對(duì)象中。例如，一個(gè)用戶也許既是普通用戶又是系統(tǒng)開(kāi)發(fā)者。

現(xiàn)在，策略號(hào)碼應(yīng)當(dāng)直接被填人矩陣表中。填號(hào)的過(guò)程通常讓我們認(rèn)識(shí)到， 一些對(duì)象并沒(méi)有被充分考慮，正如它通常顯示的那樣。為了真正地反映機(jī)構(gòu)的需要，某些領(lǐng)域需要附加策略。如果已經(jīng)為不同的對(duì)象制定好策略文檔的總綱，但沒(méi)有使用矩陣，則這些不一致性也許就沒(méi)有被揭示出來(lái)。

把所涉及的整個(gè)主題通過(guò)矩陣表分類完成后，就可編輯下一步策略文檔的詳細(xì)總綱。是否需要讓相關(guān)利益各方評(píng)審詳細(xì)總綱，取決于機(jī)構(gòu)的管理層。如果不要求評(píng)審，那么也許不需要詳細(xì)總綱。在這種情況下，通過(guò)使用覆蓋矩陣表，就可以開(kāi)始起草初始策略文檔。

對(duì)于策略制定中大量不確定因素，應(yīng)當(dāng)制定一個(gè)詳細(xì)總綱并提交審核。盡管這個(gè)過(guò)程也許延遲了時(shí)間，但它能確保最終的文檔達(dá)到目標(biāo)，并能真正反映機(jī)構(gòu)的需要。如果只涉及到一種對(duì)象，就可以分配矩陣表，但仍然需要一個(gè)詳細(xì)總綱。 不管是矩陣表還是詳細(xì)總綱都是很重要的，如果缺少了其中一個(gè)，那么就有可能浪費(fèi)幾周的時(shí)間來(lái)制定相關(guān)主題的策略，這種風(fēng)險(xiǎn)是機(jī)構(gòu)不希望看到的。

此時(shí)，必須決定對(duì)策略文檔進(jìn)行分類。盡管在緊接著的評(píng)審過(guò)程中可能會(huì)修改分類結(jié)果，但對(duì)矩陣表或詳細(xì)總綱的分類工作仍然要做。推薦使用大量的子標(biāo)題，這可以幫助讀者跳過(guò)不相關(guān)的部分，快速找到相關(guān)的主題。

如果開(kāi)發(fā)的策略文檔規(guī)模很大或者關(guān)系很復(fù)雜，則可以使用知識(shí)映射圖，它是多個(gè)概念間關(guān)系的圖形描述，一般使用圓圈表示概念，而用箭頭線代表概念之間的關(guān)系。一個(gè)映射圖很容易轉(zhuǎn)換為用于制定簡(jiǎn)略策略文檔的復(fù)雜總綱。也有一些指南和軟件程序可用于知識(shí)映射圖的繪制和修訂工作。

在完成策略制定過(guò)程之后，應(yīng)當(dāng)保存矩陣表、總綱和相關(guān)的工作記錄。一兩年后，有可能需要修訂策略文檔。如果修訂人員能夠參考原始工作記錄，將節(jié)省大量的時(shí)間。如果曾經(jīng)存在一些觀點(diǎn)，既管理層沒(méi)有周密地考慮風(fēng)險(xiǎn)和用于交流的策略消息，那么矩陣表和相關(guān)的工作記錄也可作為法庭案例的重要信息。

類似的，工作記錄應(yīng)當(dāng)保留l-2年，因?yàn)閮?nèi)部和外部的審計(jì)人員也許希望對(duì)它們進(jìn)行評(píng)審。如果管理小組的成員認(rèn)為，他的意見(jiàn)沒(méi)有被納入最后的粗略策略文檔中，此時(shí)在可訪問(wèn)的存儲(chǔ)位置擁有工作記錄也是很重要的。