సంస్థలు సమాచార భద్రతా విధానాలను తమ సమాచార భద్రతా కార్యక్రమాలకు పునాదిగా, నిర్దిష్ట విధానాలు, సాంకేతిక నియంత్రణలను అవలంబించడానికి ఆధారంగా చూశాయి.
భద్రతా విధానాలు, అనుసరించాల్సిన సరైన విధానాల విషయానికి వస్తే ఆ సంస్థలు నిర్లక్ష్యంగా ఉన్నట్లు కనిపిస్తోంది.