일반부서도 보안의 중요성을 알고 있으나 '인식과 현실의 불일치', '기술보안 우회 가능성', '관리 보안에 대한 저항'이 나타나고 있다. 효과적인 정보보안 체계 유지를 위해 조직적 참여와 단계적인 조치를 적용해야 한다.
기업을 구성하고 있는 많은 조직 중에서 정보보안 부서의 직원은 정보보안 체계의 중요성을 잘 알고 있다. 그런데 이러한 인식은 정보보안 부서가 아닌 일반부서의 직원들에게도 존재하고 있다. 이렇게 말할 수 있는 이유는 「2017 정보보호 실태조사」에서 일반 직원들의 정보보호 중요도 인식 수준이 무려 81.5%에 해당하고 있기 때문이다. 다만, 앞서 설명한 바와 같이 일반부서에서는 ‘인식과 현실의 불일치’와 ‘기술보안 우회’의 가능성 그리고 ‘관리 보안에 대한 저항’하는 현상이 늘 나타나고 있다. 이러한 상황을 극복하고 기업의 정보보안 체계를 유지하기 위해서는 다음과 같이 몇 가지 단계적인 조치를 적용해 볼 필요가 있다. 왜냐하면, 정보보안 부서 ‘하나’일 때보다 동참하는 다른 많은 조직이 ‘함께’할 때 기업의 정보보안 체계가 유지될 수 있기 때문이다.