I motsetning til mange føderale etater, hadde de sentrale gruppene vi studerte definert budsjetter, noe som ga dem muligheten til å planlegge og sette mål for organisasjonens informasjonssikkerhet.
De gruppene vi studerte hadde et bestemt budsjett.