организациите разглеждат политиките за сигурност на информацията като основа на своите програми за сигурност на информацията и основата за приемане на специфични процедури и технически контрол .
тези организации изглежда нямат представа що се отнася до политиката за сигурност и правилните процедури , които да следват .