Организациите разглеждат политиките за информационна сигурност като основа на своите програми за информационна сигурност и база за приемане на специфични процедури и технически контрол.
Тези организации изглеждат невежи, когато става въпрос за политики за сигурност и правилни процедури, които да следват.