Dicho sistema de calificación proporciona no solo una medida del desempeño y la conciencia, sino que también asigna la responsabilidad principal de la seguridad de la información a los gerentes cuyas operaciones dependen de ella.
Este sistema de calificación ofrece una mejora considerable con respecto al sistema anterior.