det er viktig å vedta spesifikke prosedyrer
sikkerhetspolitikk er grunnlaget for disse organisasjonenes informasjonssikkerhet programmer
disse organisasjonene ser ut til å være uvitende når det gjelder sikkerhetspolitikk og korrekte prosedyrer å følge