en universitets sentral sikkerhetsgruppe hadde utviklet en database som fungerte som et verdifullt styringsverktøy for å overvåke problemer, revurdere risikoer og bestemme hvordan man best kan bruke begrensede ressurser for å løse de viktigste informasjonssikkerhetsproblemene
en database ble opprettet for å best kunne rette ressursene
universitetets sentrale sikkerhet gruppe var ikke i stand til å holde oversikt over aktuelle problemer