I övrigt hade företagen inte arbetat med informationsklassning eller uppföljning av risker som är kopplade till informationssäkerheten .