1.的資料處理業務、 獨立的審查和檢查系統記錄和活動向 (a) 確定控制體系的充分性、 (b) 確保遵守既定的安全性原則和操作程式、 (c) 檢測違反安全中, 和 (d) 建議任何表示任何上述情況的變化。2.一個獨立的審查和檢查系統記錄和活動，以測試是否足夠的系統控制項，以確保遵守既定的政策和業務程式，以檢測安全中的違反行為並建議任何表示控制、 政策和程式的變化。