Kdo má mít přístup k datům vaší společnosti? Jak zajistíte, že ti, jež se přístup pokoušejí získat, ho také skutečně dostanou? Za jakých okolností odmítnete přístup uživateli s oprávněním k přístupu? Chcete-li efektivně chránit svá data, musejí zásady řízení přístupu vaší organizace pokrývat tyto (i další) otázky.