Les institutions mettent en place un système exhaustif de contrôle des accès aux matériels et équipements technologiques, et aux logiciels.

Ce système comprend des dispositifs permettant d’exercer un contrôle sur l’accès aux données, de contrôler l’accès aux terminaux, de procéder à des identifications et à des authentifications, de gérer les droits des utilisateurs, de contrôler l’accès aux réseaux, de gérer les mots de passe et d’enregistrer les connexions.