I övrigt hade företagen inte arbetat med informationsklassning eller uppföljning av några risker som är kopplade till informationssäkerheten .