1. atlikti į nepriklausomą peržiūrą ir sistemos registrų ir veiklą siekiant patikrinti pakankamumą ir veiksmingumą duomenų saugumo ir duomenų vientisumo procedūras, kad būtų užtikrintas politiką ir veiklos procedūras, ir pasiūlyti būtinus pakeitimus. 2. nepriklausoma peržiūra ir įrašų ir veiklą įvertina sistemos kontrolė, kad būtų laikomasi nustatytų politikos krypčių ir veiklos procedūras, ir rekomenduoti reikiamus pakeitimus, kontrolės, politikos ir procedūrų. 3. nepriklausoma peržiūros ir sistemos registrų ir veiklą siekiant patikrinti atitiktį sistemos saugumo priemones, nustatyti lygis atitiktų nustatytą saugumo politiką ir veiklos procedūras ir rekomenduoti bet nurodyti priemones, politiką ir (arba) procedūrų pasikeitimai. 4. stebėjimo ir įspėja apie įvykius, kurie gali kelti grėsmę saugumui. Pastaba: sąvoka "saugumo auditas" gali būti naudojami siekiant išvengti dviprasmybių. 5. žr. atliekame apsaugos auditą. 6. Generuoti audito sekos, skaityti ir suprasti jo turinį, valdyti savo saugojimo ir kontroliuoti savo kartos.