Nghiên cứu so sánh 104 điều khoản ISMS với 428 điều khoản từ quy định giao dịch tài chính điện tử, xác định 79 điều khoản trùng lặp và 21 điều khoản đặc thù ngành tài chính chưa có trong ISMS. Tác giả đề xuất mô hình F-ISMS gồm 130 điều khoản và 282 mục chi tiết, chia thành 3 nhóm: quản lý bảo mật tài chính, biện pháp bảo mật tài chính, và bảo vệ giao dịch tài chính. Mô hình giúp giảm gánh nặng tuân thủ kép, tăng hiệu quả quản lý bảo mật và phù hợp với đặc thù hệ thống xử lý dữ liệu ngành tài chính. Phân tích định lượng cho thấy mức độ tương đồng cao giữa ISMS và quy định tài chính, nhưng vẫn tồn tại sai lệch theo từng lĩnh vực. Mô hình F-ISMS được kỳ vọng làm tiêu chuẩn đánh giá và xác thực mức độ bảo mật thông tin cho các tổ chức tài chính.