แผน เหล่านี้ ควร แสดง วิธี ที่ หน่วยงาน จะ ตรวจสอบ ว่า อุปกรณ์ ที่ ได้รับ ซอฟต์แวร์ หรือ บริการ พบ กับ ความต้องการ ของ ผู้ใช้ และ ตอบสนอง ต่อ ความต้องการ ด้าน ความปลอดภัย
รัฐ รายงาน ว่า หน่วยงาน ไม่มี คุณสมบัติ ใน การ จัดการ กับ ข้อมูล   swcurity