Ondanks deze verschillen waren er twee belangrijke kenmerken die elk van de (1) informatiebeveiligingsverantwoordelijkheden duidelijk had gedefinieerd voor de betrokken groepen en (2) er waren speciale personeelsmiddelen beschikbaar gesteld om deze verantwoordelijkheden uit te voeren.
Er was toegewijd personeel voor de uitvoering van de informatiebeveiligingsverantwoordelijkheden.