संगठनों ने सूचना सुरक्षा नीतियों को अपने सूचना सुरक्षा कार्यक्रमों की नींव और विशिष्ट प्रक्रियाओं और तकनीकी नियंत्रण को अपनाने के आधार के रूप में देखा।
जब सुरक्षा नीतियों और सही प्रक्रियाओं का पालन करने की बात आती है तो उन संगठनों को कोई जानकारी नहीं होती।