เช่นเดียวกัน หาก พวกเขา ไม่ ตระหนักถึง ความเสี่ยง ที่ เกี่ยวข้อง กับ ทรัพยากร ข้อมูล ของ องค์กร ของ พวกเขา พวกเขา อาจ ไม่เข้าใจ ความต้องการ และ สนับสนุน การ ปฏิบัติตาม นโยบาย ที่ ออกแบบ มา เพื่อ ลด ความเสี่ยง
ไม่มี นโยบาย ใน สถานที่ ที่ ลด ความเสี่ยง