Permitió que el personal directivo superior hiciera hincapié en los elementos más importantes de la política de seguridad de la información, proporcionó cierta flexibilidad a los administradores de dependencias, facilitó la comprensión de las políticas de los empleados y, en algunos casos, redujo la cantidad de revisión oficial necesaria para ultimar las políticas actualizadas.
Las políticas siguen pasando por un largo proceso para actualizarlas.