A pesar de Estas diferencias, dos características fundamentales eran comunes a cada una de las responsabilidades de seguridad de la información (1) se habían definido claramente para los grupos involucrados y 2) se habían proporcionado recursos de personal dedicados para cumplir esas responsabilidades.
La seguridad de la información fue totalmente ignorada, y no se proporcionó personal para ello.