وبالمثل , اذا لم يكونوا على علم بالمخاطر المرتبطة بموارد المعلومات الخاصة بهم , فانها قد لا تفهم الحاجة الى الامتثال لسياسات ترمي الى الحد من المخاطر ودعم هذه السياسات .
ولا توجد سياسات في هذا الصدد تقلل من المخاطر .