Kuruluşlar, bilgi güvenliği politikalarını bilgi güvenliği programlarının temeli olarak ve belirli prosedürlerin ve teknik kontrollerin benimsenmesi için temel olarak gördüler.
Güvenlik ilkeleri, bu kuruluşların bilgi güvenliği programlarının temelidir.
Güvenlik politikaları ve takip edilmesi gereken doğru prosedürler söz konusu olduğunda bu kuruluşlar hiçbir ipucu gibi görünüyor.