Nos centramos fundamentalmente en el marco de gestión que esas organizaciones habían establecido en lugar de en los controles específicos que habían elegido, ya que la labor de auditoría anterior había determinado que la gestión de la seguridad era un problema subyacente en los organismos federales.
La labor de auditoría anterior no fue útil para determinar si la gestión de la seguridad era o no en los organismos.