संघीय एजेंसियों में हमारे चल रहे ऑडिट कार्य को पूरा करने और सूचना सुरक्षा कार्यक्रमों को सफलतापूर्वक लागू करने के बारे में एक व्यापक समझ प्राप्त करने के लिए, हमने आठ गैर-संघीय प्रबंधन प्रथाओं का अध्ययन किया
हम वास्तव में उन तरीकों के बारे में अधिक समझ हासिल करने की कोशिश नहीं कर रहे थे जिनसे सूचना सुरक्षा कार्यक्रमों को लागू किया जा सकता है।