संघीय एजेंसियों में हमारे चल रहे ऑडिट कार्य को पूरा करने और सूचना सुरक्षा कार्यक्रमों को सफलतापूर्वक लागू करने के बारे में एक व्यापक समझ प्राप्त करने के लिए, हमने आठ गैर-संघीय प्रबंधन प्रथाओं का अध्ययन किया
हमने महसूस किया कि संघीय संदर्भ में सूचना सुरक्षा कार्यक्रमों को लागू करने के लिए अधिक अनुसंधान की आवश्यकता है।