സംഘടനകൾ വിവര സുരക്ഷാ നയങ്ങളെ അവരുടെ വിവര സുരക്ഷാ പ്രോഗ്രാമുകളുടെ അടിത്തറയായും പ്രത്യേക നടപടിക്രമങ്ങളും സാങ്കേതിക നിയന്ത്രണങ്ങളും സ്വീകരിക്കുന്നതിനുള്ള അടിസ്ഥാനമായും കണ്ടു.
സുരക്ഷാ നയങ്ങളും പിൻപറ്റേണ്ട ശരിയായ നടപടിക്രമങ്ങളും സംബന്ധിച്ച് ആ സംഘടനകൾക്ക് യാതൊരു ധാരണയുമില്ലാത്തതായി കാണപ്പെടുന്നു.