আমাদের গবেষণায় অন্তর্ভুক্ত করার জন্য সংস্থাগুলিকে নির্বাচন করার ক্ষেত্রে, আমরা প্রাথমিকভাবে কম্পিউটার সিকিউরিটি ইনস্টিটিউট এবং পাবলিক অ্যাকাউন্টিং ফার্মগুলির সুপারিশের উপর নির্ভর করেছি কারণ তারা অসংখ্য সংস্থার তথ্য সুরক্ষা প্রোগ্রামগুলি মূল্যায়ন এবং তুলনা করতে পারে।
আমরা যে সংগঠনগুলোকে বেছে নিয়েছিলাম তারা সবাই আমাদের কাছ থেকে শুনে খুব খুশি হয়েছিল।