vi mente at implementeringen av informasjonssikkerhet programmer i en føderal sammenheng fortjente mer forskning
det ble undersøkt forvaltningspraksis i ikke-federal byråer
vi prøvde ikke å få en bedre forståelse av hvordan informasjonssikkerhet programmer kunne implementeres