Les organisations considéraient les politiques de sécurité de l' information comme la base de leurs programmes de sécurité de l' information et la base pour l' adoption de procédures spécifiques et de contrôles techniques .
Ces organisations semblent ne rien savoir en ce qui concerne les politiques de sécurité et les procédures correctes à suivre .