1. Bilgi varlıklarımızın risklerini tanımlamak ve uygun önlemlerin alınmasını sağlamak,

2. Bilgi güvenliğini etkileyen ulusal/uluslararası kanun, mevzuat, düzenleyici kurul/otorite kararlarına talimat ve prosedürlerine uymak,

3. Taraf olduğumuz sözleşme şartlarına uymak,

4. İş ve hizmetlerimizin sürekliliğini temin edecek çerçeveleri oluşturmak,

5. Kurumsal bilgi varlıklarının gizlilik, bütünlük, erişilebilirlik haklarını korumak,

6. Bilgi Güvenliği Yönetim Sistemlerinin şartlarına uyma ve etkinliğinin sürekli iyileştirilmesini sağlamak,

7. Bilgi Teknolojileri Genel Müdürlüğü, yılda en az bir kez olmak üzere, önemli değişiklikler halinde gerektiğince Bilgi Güvenliği Politikaları Yönergesini gözden geçirmeyi taahhüt eder.