Internal audits continued to note instances of inadequate back-up procedures, lack of formal disaster-recovery plans, ineffectual use of passwords to protect against unauthorized access to information, obsolete hardware and absence of software licenses.
Les auditeurs ont de nouveau constaté que les procédures de sauvegarde et les plans antisinistres laissaient à désirer dans certains cas, que l'emploi des mots de passe n'était pas systématique, que le matériel était parfois obsolète et que des logiciels étaient utilisés sans licence.