대부분의 조직은 정보보호와 관련된 법령과 고시 등을 인지하고 있으나 이를 업무 프로세스에 적용하는 조직은 많지 않을 것이다. 편한 방법으로만 업무를 하고 싶기 때문이지만 인지 못하는 조직보다는 수준이 더 높다.
기업의 정보보호와 관련된 법령과 고시 등을 인지하는 것과 이를 실제 업무에 적용하는 것은 마치 정보보호의 중요성을 인식하는 것과 이를 현실적으로 준수하는 것과 같은 상황이라고 할 수 있다. 즉, 대부분의 조직에서는 「개인정보 보호법」이나 「정보통신망법」의 역할과 기능을 인지하고 있으며, 이러한 법령에서 파생된 「안전성 확보조치 기준(고시)」 중에서 주요한 내용도 인지하고 있다. 그렇지만 이러한 법령/고시를 인지하고 있는 것과는 별개로 이를 해당 부서의 업무 프로세스에 적용하고 있는 조직은 많지 않을 것이다. 왜냐하면, 애써 불편한 방법으로 업무를 처리하고 싶지 않기 때문이다. 다만, 기업의 정보보호와 관련된 법령/고시 등을 전혀 인지하지 못하는 조직보다는 이를 인지하는 조직이 인식과 현실의 접점 수준이 더 높다고 할 수 있다.