A pesar de estas diferencias, dos características clave eran comunes a cada una de las responsabilidades de seguridad de la información (1) se habían definido claramente para los grupos involucrados y (2) se habían proporcionado recursos de personal dedicados para llevar a cabo estas responsabilidades.
La seguridad de la información fue totalmente ignorada, y no se proporcionó personal para ello.