for å supplere vårt pågående revisjonsarbeid ved føderale etater og få en bredere forståelse av hvordan informasjonssikkerhetsprogrammer kan gjennomføres med hell, studerte vi ledelsespraksis hos åtte ikke-federal
det ble undersøkt forvaltningspraksis i ikke-federal byråer
vi prøvde ikke å få en bedre forståelse av hvordan informasjonssikkerhet programmer kunne implementeres