A diferencia de muchas agencias federales, los grupos centrales que estudiamos tenían presupuestos definidos, lo que les dio la capacidad de planificar y establecer metas para el programa de seguridad de la información de su organización.
La mayoría de las agencias federales tenían presupuestos muy toscos que darían como resultado una pérdida de ganancias.