Các tổ chức xem các chính sách bảo mật thông tin là nền tảng của các chương trình bảo mật thông tin của họ và là cơ sở để áp dụng các quy trình và biện pháp kiểm soát kỹ thuật cụ thể.
Những tổ chức đó dường như không biết gì về các chính sách bảo mật và các thủ tục chính xác cần tuân theo.