Jika kita terbiasa dalam pembentukan kebijakan terkait pengamanan informasi itu harus mengikuti pola S.M.A.R.T yang boleh di panjangin jadi Specifics untuk S , Measureable untuk M , Achievable untuk A , Realistic untuk R , dan Time Based untuk T . Namun sebelum tahu banyak tentang SMART ada baiknya mengenal 5Ws. What , apa, prosedurnya sendiri itu prosedur apa? Who , siapa, siapa yang menjalankan prosedur? When , kapan, kapan suatu prosedure harus dijalankan? Where , dimana, dimana suatu prosedure harus dijalankan? Why , mengapa, mengapa suatu prosedure harus dijalankan? Ya, 5Ws yang selalu diawali dengan 'Wh' sama dengan 5Ws dari dunia jurnalistik. Lalu, kenapa kita menggunakan ini untuk membangun suatu prosedure? Karena dengan mejawab pertanyaan-pertanyaan di atas maka kita akan bisa mendapat gambaran secara utuh tentang suatu prosedur, baik tentang prosedur apa yang akan dijalankan, siapa yang harus menjalankannya, kapan harus dijalankan, dimana harus dijala...