(ب) المسؤولية: المشتركون مسؤولون عن أمن نظم وشبكات المعلومات بما يتناسب وأدوارهم. وينبغي لهم أن يستعرضوا بانتظام سياساتهم وممارساتهم وتدابيرهم وإجراءاتهم، وينبغي لهم أن يقدروا ما يتلاءم منها مع بيئاتهم؛
(b) 责任。参与者应以适合其个别角色的方式对信息系统和网络的安全负责。他们应定期审查各自的政策、惯例、措施和程序，并评估这些政策、惯例、措施和程序是否与其环境相称；