Kunskapen om informationssäkerhetsfrågor hos personalen bedöms i analysen som relativt låg , liksom informationssäkerhetsmässiga krav i upphandling av system och tjänster .