Si bien la secretaría había realizado una evaluación y un examen pormenorizados del sistema antes de formular su política a principios de 2005, el Servicio de Gestión de las Inversiones no había determinado formalmente sus riesgos al respecto ni adoptado un enfoque estructurado para elaborar una política de seguridad en materia de tecnología de la información.
Секретариат до разработки своей стратегии в начале 2005 года провел углубленную проверку состояния системы и ее анализ, тогда как Служба управления инвестициями официально не оценивала риски в области информационной технологии и так и не приняла структурированный подход к разработке стратегии безопасности в области информационно-коммуникационных технологий.