Bất chấp những khác biệt này, hai đặc điểm chính chung của từng (1) trách nhiệm bảo mật thông tin đã được xác định rõ ràng cho các nhóm liên quan và (2) nguồn nhân lực tận tâm đã được cung cấp để thực hiện những trách nhiệm này.
Bảo mật thông tin hoàn toàn bị bỏ qua và không có nhân viên nào được cung cấp cho việc đó.