ولا يوفر نظام التقييم هذا مقياسا للاداء والوعي فحسب , ولكنه يضع ايضا المسؤولية الرئيسية عن امن المعلومات مع المديرين الذين تعتمد عملياتهم على ذلك .
وهذا النوع من نظام التصنيف يخلق قدرا من الاداء والمذكرات , ولكنه يجعل ايضا المدير الذي يعتمد على بعض امن المعلومات المسؤول عن امن المعلومات هذا .