disse retningslinjene inkluderte obligatoriske passordendringer hver måned
mer eksplisitte retningslinjer om systemet ble nylig utviklet
universitetet hadde ingen retningslinjer for håndtering av systemet