En universitets sentral sikkerhetsgruppe hadde utviklet en database som fungerte som et verdifullt styringsverktøy for å overvåke problemer, revurdere risikoer og bestemme hvordan man best kan bruke begrensede ressurser for å løse de viktigste informasjonssikkerhetsproblemene.
Universitetets sentrale sikkerhet gruppe var ikke i stand til å holde oversikt over aktuelle problemer.