Databasen inneholdt antall rapporterte informasjonssikkerhetshendelser, typer hendelser og tiltak som ble truffet for å løse hver hendelse, inkludert disiplinære tiltak.
Databasen samler også automatisk inn informasjon når brukerne får tilgang til informasjonen og logger den for videre referanse.