ضبط الوصول إلى قاعدة البيانات

على الجهة أن تضع وتلتزم بعملية واضحة لمنح موظفيها صلاحية الوصول إلى قواعد البيانات. وعلى العملية أن تطبق نظاما للوصول إلى قاعدة البيانات قائما على الاختصاصات، وتشمل تخصيص الأدوار لموظفي الجهة ومنحهم صلاحية الوصول بناء على هذه الأدوار. وعلى الجهة أن تحدد الأدوار وفقًا لضوابط مجال تصنيف البيانات.