За да допълним нашата текуща одитна работа във федералните агенции и да придобием по-широко разбиране за това как програмите за информационна сигурност могат да бъдат успешно прилагани, ние проучихме управленските практики на осем нефедерални
Всъщност не се опитвахме да придобием по-добро разбиране за начините, по които програмите за информационна сигурност могат да бъдат приложени.