Et slikt vurderingssystem gir ikke bare et mål for ytelse og bevissthet, men det legger også det primære ansvaret for informasjonssikkerhet på de ledere hvis operasjoner er avhengig av det.
Under dette rangeringssystemet vil ikke ledere ha noe ansvar for å sikre at informasjonen er sikker. 