Οι οργανώσεις θεωρούν τις πολιτικές ασφάλειας των πληροφοριών ως βάση των προγραμμάτων τους για την ασφάλεια των πληροφοριών και τη βάση για την υιοθέτηση ειδικών διαδικασιών και τεχνικών ελέγχων .
Οι οργανισμοί αυτοί φαίνεται να είναι ανίδεοι όσον αφορά τις πολιτικές ασφαλείας και τις ορθές διαδικασίες που πρέπει να ακολουθήσουν .