Til tross for disse forskjellene var to viktige egenskaper felles for hver av de involverte gruppene: 1) ansvar for informasjonssikkerhet var klart definert for de involverte gruppene, og 2) dedikerte personalressurser var gitt for å utføre disse ansvarene.
Det var dedikert personale for å utføre informasjonssikkerhet ansvar.