A diferencia de muchas agencias federales, los grupos centrales que estudiamos tenían presupuestos definidos, lo que les daba la capacidad de planificar y establecer objetivos para el programa de seguridad de la información de su organización.
La mayoría de las agencias federales tenían presupuestos muy crudos que resultarían en pérdidas de ganancias.