В базе данных учитывалось количество зарегистрированных инцидентов информационной безопасности, типы инцидентов и действия, предпринятые для устранения каждого инцидента, включая дисциплинарные взыскания.
База данных также автоматически собирает информацию по мере того, как пользователи получают доступ к информации, и регистрирует ее для дальнейшего использования.