Selv om det var forskjellig latitude for forretningsenheter, gjorde det det mulig for forretningsenheter å tilpasse retningslinjene til deres egne behov for informasjonsbeskyttelse.
Regjeringen var den første til å utarbeide både retningslinjene og politikken for forretningsenhetene.