कंपनी समग्र आणि मजबूत इन्फॉर्मेशन सिक्युरिटी मॅनेजमेंट सिस्टीम (ISMS) स्थापित करेल, त्यावर अंमलबजावणी करून ती मेंटेन करेल, पुरेशी आणि योग्य व्यवस्था करेल, ज्यामुळे तिला प्रभावीपणे "गोपनीयता" संरक्षित करणे, "अखंडता" मेंटेन करणे आणि त्यांच्या माहिती मालमत्तेची "उपलब्धता" सुनिश्चित करणे आणि माहिती सुरक्षा घटना उद्भवल्यावर त्यास प्रतिसाद आणि रिकव्हर करणे शक्य होईल. ISMS चे नियोजन करताना, कंपनी इच्छुक पार्टीजच्या आवश्यकतांसह आपल्या अंतर्गत आणि बाह्य समस्यांचा विचार करेल आणि जोखीम आणि संधी निर्धारित करेल जे त्यांच्या प्रॉडक्ट्स आणि सर्व्हिसेसच्या तरतुदींना सहाय्य करणाऱ्या उपक्रमांवर परिणाम करू शकतील. टॉप मॅनेजमेंट आवश्यक संसाधने प्रदान करेल आणि ISMS मध्ये पुरेसे योगदान देण्याची खात्री करेल ज्यामुळे त्याचे उद्देशित परिणाम प्राप्त होतील.
ही इन्फॉर्मेशन सिक्युरिटी पॉलिसी एकूण ISMS फ्रेमवर्कचा प्रमुख घटक आहे आणि अधिक तपशीलवार आणि संस्थात्मक विशिष्ट इन्फॉर्मेशन सिक्युरिटी पॉलिसीसह विचारात घेतली पाहिजे. ही सिक्युरिटी पॉलिसी सर्व कर्मचारी, कंत्राटदार आणि उप-कंत्राटदार आणि ऑन-साईट थर्ड पार्टी विक्रेत्यांना लागू होते जे एचडीएफसी एर्गोची माहिती ॲक्सेस करतात किंवा एचडीएफसी एर्गोची इन्फॉर्मेशन सिस्टीम वापरतात.