En universitets sentral sikkerhetsgruppe hadde utviklet en database som fungerte som et verdifullt styringsverktøy for å overvåke problemer, revurdere risikoer og bestemme hvordan man best kan bruke begrensede ressurser for å løse de viktigste informasjonssikkerhetsproblemene.
En database ble opprettet for å best kunne rette ressursene.