Въпреки тези разлики, две ключови характеристики бяха общи за всяка от (1) отговорностите за информационна сигурност бяха ясно дефинирани за участващите групи и (2) бяха осигурени специални ресурси на персонала за изпълнение на тези отговорности.
Информационната сигурност беше напълно игнорирана и не беше осигурен персонал за нея.