1. Операций обработки данных, независимый обзор и изучение записей системы и мероприятий (a) определения адекватности системы контроля, (b) обеспечивать соблюдение политики безопасности и оперативных процедур, (c) обнаружения нарушений в безопасности и (d) рекомендовать любой отметил изменения в любом из вышесказанного. 2. Независимый обзор и изучение записей системы и деятельности в целях проверки адекватности системы контроля для обеспечения соблюдения установленной политики и оперативных процедур, для выявления нарушений в безопасности и рекомендовать любые отметил изменения в элемент управления, политике и процедурах.