Các tổ chức đã xem các chính sách bảo mật thông tin như nền tảng của các chương trình bảo mật thông tin và nền tảng để nhận được các thủ tục cụ thể và kiểm soát kỹ thuật
Những tổ chức đó dường như không biết gì khi nó đến với chính sách bảo mật và các thủ tục chính xác để theo dõi .