Welke policies heeft een organisatie nodig?

Minimaal is beleid nodig voor gebruik, bijdragen, publiceren, licentiecontrole en beveiligingsopvolging.

Het beleid moet praktisch zijn: mensen moeten weten wat mag, wanneer zij advies vragen en wie beslist.