til tross for disse forskjellene var to viktige egenskaper felles for hver av de involverte gruppene: 1) ansvar for informasjonssikkerhet var klart definert for de involverte gruppene, og 2) dedikerte personalressurser var gitt for å utføre disse ansvarene
det var dedikert personale for å utføre informasjonssikkerhet ansvar
informasjonssikkerhet ble totalt ignorert, og det ble ikke stilt til rådighet noen ansatte for det