وبالمثل , اذا لم يكونوا على علم بالمخاطر المرتبطة بموارد المعلومات الخاصة بهم , فانها قد لا تفهم الحاجة الى الامتثال لسياسات ترمي الى الحد من المخاطر ودعم هذه السياسات .
واذا لم يفهموا المخاطر المرتبطة بموارد معلومات منظماتهم , فقد لا يفهمون الحاجة الى سياسات تقلل من المخاطر .