Một hệ thống đánh giá không chỉ là một đo lường hiệu quả và nhận thức , nhưng nó cũng là trách nhiệm chính của việc bảo mật thông tin với các nhà quản lý mà hoạt động phụ thuộc vào nó .
Loại hệ thống xếp hạng này tạo ra một đo lường hiệu quả và giấy phép , nhưng nó cũng làm cho người quản lý phụ thuộc vào một số thông tin bảo mật mà người chịu trách nhiệm về an ninh thông tin đó .