Не были определены процедуры контроля за внесением изменений, а в процедуры управления счетами пользователей, предусматриваемые директивами по ИКТ, не включено ни требования о проведении периодических проверок, чтобы обеспечить соответствие уровня системного доступа сотрудников с их должностными обязанностями, ни требования о проведении периодического обзора случаев несанкционированного доступа к операционной системе.
修改控制程序尚未建立，信息和通信技术政策中的用户账户管理程序并不包括关于为确保雇员目前在系统一级的访问与其工作职责相对应而开展定期检查或关于对操作系统未经授权的访问进行定期审查的要求。