그리고 보안 인증심사에서는 ‘권고와 결함 사항’을 활용하는 것도 정보보안 체계를 강화하는 데 도움이 될 수 있다. 예를 들어 평소에 적용하고자 했던 보안 통제에 대한 구성원들의 저항이 커서 적용하지 못했던 경우, 이 보안 통제와 관련된 보안 인증 통제항목에 대해 ‘권고 또는 결함’을 받게 된다면 이에 대해서 사후조치 기간 내에 보안 통제를 적용하는 조치를 의무적으로 해야 할 것이다. 이러한 과정은 결국 특정한 보안 통제에 대한 저항을 극복할 수 있게 해 줄 뿐만 아니라 정보보호 인식의 수준을 개선할 수 있는 좋은 기회가 될 것이다.
보안 인증심사에 '권고와 결함 사항'을 활용하는 것은 특정 보안 통제에 대한 저항 극복, 정보보호 인식 수준 개선 등 정보보안 체계 강화에 도움이 될 수 있다.