সংগঠনগুলি তথ্য নিরাপত্তা নীতিগুলিকে তাদের তথ্য নিরাপত্তা কর্মসূচির ভিত্তি এবং নির্দিষ্ট পদ্ধতি ও প্রযুক্তিগত নিয়ন্ত্রণ গ্রহণের ভিত্তি হিসাবে দেখেছিল।
নিরাপত্তা নীতি এবং অনুসরণের সঠিক পদ্ধতির ক্ষেত্রে এই সংগঠনগুলোকে সূত্রহীন বলে মনে হচ্ছে।