정보보호 인식 제고를 위한 인식과 현실의 접점을 식별함에 있어서 가장 중요한 것은 판단의 객체를 대상으로 판단의 잣대를 적용해야 한다. 즉, 기업 구성원(객체)을 대상으로 하여 정보보안 통제(잣대)를 적용해야 한다는 것이다. 그래야만 통제를 통해 정보보안이 추구하는 방향에 대해 업무 현실에서 구성원들이 어느 정도로 수용하고 있는지를 알 수 있기 때문이다. 따라서 정보보호에 대한 인식과 업무 현실의 접점을 식별하기 위해서는 ‘편리함’을 추구하는 업무 처리의 관성을 현명하게 활용할 필요가 있다. 특히 제대로 된 접점을 식별하기 위해서는 우선 정보보안 체계에서 실행되는 각종 통제에 대해서 구성원이 저항을 하는 현실적인 이유를 분석한 후, 이러한 ‘현실적인 이유’와 ‘정보보안 체계가 추구하는 통제’ 간의 교차지점(Crossing Point)과 차이(Gap)를 파악하는 것이 매우 중요하다. 왜냐하면, 이들 간의 교차지점(Crossing Point)이 현실적인 보안 인식 수준이 되고 이들 간의 차이(Gap)가 바로 인식 제고의 영역/대상이 되기 때문이다(그림 4-15 참조).
정보보호 인식 제고를 위한 정보보호에 대한 인식과 업무 현실의 접점을 식별하기 위해서, 정보보안 체계가 추구하는 통제와 이에 구성원이 저항을 하는 현실적 이유의 교차지점이 현실적 보안 인식 수준, 차이가 인식 제고의 영역, 대상이 되기 때문에, 이 두 가지를 파악해야 한다.