مثل هذا النظام التصنيفي لا يوفر مقياسًا للأداء والوعي فحسب ، بل يضع أيضًا المسؤولية الأساسية عن أمن المعلومات مع المديرين الذين تعتمد عملياتهم عليه.
هذا النوع من نظام التصنيف يخلق مقياس للأداء ويحتمل ذلك، لكنه أيضا يجعل المدير الذي يعتمد على أمن المعلومات معين هو المسؤول عن أمن المعلومات.