ఈ విభేదాలు ఉన్నప్పటికీ, రెండు ప్రధాన లక్షణాలు (1) సమాచార భద్రతా బాధ్యతలను పాల్గొన్న సమూహాలకు స్పష్టంగా నిర్వచించబడ్డాయి మరియు (2) ఈ బాధ్యతలను నిర్వహించడానికి అంకితమైన సిబ్బంది వనరులు అందించబడ్డాయి.
ఇన్ఫర్మేషన్ సెక్యూరిటీని పూర్తిగా నిర్లక్ష్యం చేశారు, సిబ్బందిని కూడా అందుబాటులో ఉంచలేదు.