エンドユーザーは実装に対して異なる反応を示す可能性があり、特定の好みを持つ場合もあります。情報セキュリティ管理者は、ある文化では合理的とみなされるものが、別の文化では受け入れられない可能性があることを認識しておく必要があります。予算配分は、文化的な理由で拒否されるものは、予算を考慮しても成功裏に実装できないため、影響は小さくなります。スタッフの技術スキルは、新規スタッフの採用や既存スタッフのトレーニングによって改善できるため、影響は小さくなります。パスワード要件は重要ですが、実装の成功を保証する可能性は低くなります。