정책준수 혜택의 하위 구성요소 중 '내재적 이익'은 정책준수에 대해 가지는 우호적이고 긍정적인 감정이며, '안전성'은 보안정책을 준수했을 때 정보가 안전하게 보호될 것이라는 믿음이고, '보상'은 정책을 따랐을 때 제공되는 대가이다. 따라서 내재적 이익, 안전성, 보상과 같은 혜택이 클수록 정책준수에 긍정적인 태도를 갖는다.
정책준수 혜택의 하위 구성요소 중 ‘내재적 이익’은 조직구성원이 정책준수에 대해 가지는 우호적이고 긍정적인 감정으로 만족, 성취, 충족과 같은 느낌을 말한다. 이는 개인의 내적 동기와 관련이 있고, 개인은 동기와 일치하는 방향으로 행동하는 경향이 있으므로(Deci & Ryan, 1985) 내재적 이익이 크다고 느끼면 정보보안 정책준수에 대해 긍정적인 태도를 보이게 된다. 지각된 ‘안전성’은 보안정책을 준수했을 때 정보가 안전하게 보호될 것이라는 믿음이다. 따라서 구성원이 조직의 정보보안체계를 신뢰하고 안전하다고 생각하면 정책준수에 긍정적 태도를 갖게 된다(West, 2008). ‘보상’은 정책을 따랐을 때 조직에서 제공하는 모든 유형의 대가로 급여 인상, 비금전적 보상, 칭찬, 승진 등을 포함한다. 보상을 통해 구성원의 행동을 바람직한 쪽으로 변화시키는 방법의 효과성은 다양한 조직 연구들을 통해 검증된 바 있다(Boss & Kirsch, 2007; Huselid, 1995; Pahnila, Siponen, & Mahmood, 2007). 내재적 이익, 안전성, 보상과 같은 예상 혜택이 클수록 정책준수에 긍정적인 태도를 갖게 될 가능성이 높다. 따라서 이와 관련된 가설은 다음과 같다.