Въпреки тези разлики, две ключови характеристики бяха общи за всяка от (1) отговорностите за информационна сигурност бяха ясно дефинирани за участващите групи и (2) бяха осигурени специални ресурси на персонала за изпълнение на тези отговорности.
Имаше специализиран персонал за изпълнение на отговорностите по информационната сигурност.