ソーシャル・エンジニアリングに対抗するためには、相応の「内部規定」(internalpoliciesandpz-acedures)を策定する必要があります。
内部規定には従来からの絶対的な階層構造をもつ規定類と、相対的な階層構造をもつ「Qリシー」がありますが、技術進歩などの特性から、インターネット・セキュリティの世界ではポリシーが使われます。
IT技術によって軍備を固め、法規範を利用して外交を押さえたら、最後は軍人の心やヤル気を醸成する叙勲や褒賞、軍法会議を定める軍規たるポリシーを策定すれば、インターネット・セキュリティの体制は出来上がるのです。