雖說資訊安全政策能形成各部門與單位對資訊安全要求的共識、資產保護的等級與優先次序、有限資源的分配與運用，以及訂定資訊安全防護措施等等，但實務上可能會面臨到的問題有:
第一，一旦公司要進行更嚴謹之資訊安全措施, 但其他部門卻提出反駁，認為額外多的步驟及手續不但沒有生產力，且勞民傷財。
第二，資安政策若全面制定，有些資安風險不高的部門反而會有反功能效果，浪費資源與時間。
因此，不同資安風險程度的部門，在一間公司裡不應一概而論，不應用同一種標準加以限制或規範。
想請問:是否有什麼樣的報告或研究可以提出一些數據, 在一個企業中各業務單位的資訊安全嚴謹或標準是否有程度上之不同?
| 2 |
| |
 
|
