একইভাবে, যদি তারা তাদের প্রতিষ্ঠানের তথ্য সম্পদের সাথে জড়িত ঝুঁকিগুলি সম্পর্কে সচেতন না হয়, তবে তারা ঝুঁকি হ্রাস করার জন্য পরিকল্পিত নীতিগুলির প্রয়োজনীয়তা বুঝতে এবং সমর্থন করতে পারে না।
ঝুঁকি কমানোর কোনো নীতিমালা নেই।