Политика информационной безопасности может быть утверждена руководством, опубликована на корпоративном портале и подписана всеми сотрудниками, но так и не повлиять на их поведение. Если документ читают один раз при трудоустройстве или перед аудитом, компания получает формальное подтверждение ознакомления, а не единые правила работы с информацией. Проблема проявляется в обычных действиях: сотрудник отправляет рабочий файл через личную почту, перед
