บริษัทมีกระบวนการรองรับการการเข้าถึงข้อมูลโดย ผู้ที่จะสามารถเข้าถึงข้อมูลได้ ต้องเป็นผู้ที่มีสิทธิเท่านั้น และมีการควบคุมความผิดพลาด ไม่ให้ผู้ไม่มีสิทธิมาเปลี่ยนแปลงแก้ไขข้อมูลได้ และมีการควบคุมไม่ให้ระบบล้มเหลว มีสมรรถภาพทำงานต่อเนื่อง ไม่ให้ผู้ไม่มีสิทธิมาทำให้ระบบหยุดการทำงานได้