একইভাবে, তারা যদি তাদের সংগঠনের তথ্য সম্পদগুলোর সঙ্গে সম্পর্কযুক্ত ঝুঁকিগুলো সম্বন্ধে অবগত না থাকে, তা হলে তারা হয়তো ঝুঁকি কমানোর জন্য পরিকল্পিত নীতিগুলোর প্রয়োজনীয়তা বুঝতে পারে না এবং সেগুলো মেনে চলাকে সমর্থন করতে পারে না।
এমন কোন নীতি নেই যা ঝুঁকি কমিয়ে দেয়।