Et slikt vurderingssystem gir ikke bare et mål for ytelse og bevissthet, men det legger også det primære ansvaret for informasjonssikkerhet på de ledere hvis operasjoner er avhengig av det.
Dette kredittvurderingssystemet er en betydelig forbedring i forhold til det forrige systemet.