ولا يوفر نظام التقييم هذا مقياسا للاداء والوعي فحسب , ولكنه يضع ايضا المسؤولية الرئيسية عن امن المعلومات مع المديرين الذين تعتمد عملياتهم على ذلك .
ويوفر نظام التقييم هذا تحسنا كبيرا على النظام السابق .