कई वरिष्ठ सुरक्षा प्रबंधकों ने हमें बताया कि हाल ही में उनके सुरक्षा कार्यक्रमों के सुदृढ़ीकरण से पहले, उनके संगठन की सूचना सुरक्षा नीतियों की उपेक्षा की गई थी और उनका समय समाप्त हो गया था, इस प्रकार वे अपने वर्तमान इंटरकनेक्टेड कंप्यूटिंग वातावरण से जुड़े महत्वपूर्ण जोखिमों को संबोधित करने में विफल रहे।
तुग़ीर की सूचना सुरक्षा नीतियाँ अद्यतन थीं और ठीक से काम कर रही थीं।