La institución incorpora las medidas de seguridad en sus sistemas de bases de datos, especialmente de aquellos que almacenan datos críticos.

Esto implica los procedimientos y las prácticas de administración de las bases de datos; las cuentas del sistema, los privilegios y los roles; la identificación de los usuarios de las aplicaciones; y la infraestructura de las bases de datos.