プロジェクトに関する記録とは、プロジェクトの活動、結果、または決定の証拠となる文書またはデータのことです。プロジェクトに関する記録は、不要になるか、ポリシーで義務付けられるまで保持する必要があります。記録の保持期間は、記録の種類、目的、価値、および組織の法的、規制的、または契約上の義務によって異なる場合があります。プロジェクトの期間中、または記録所有者の裁量で記録を保持することは、十分でない、または組織のポリシーと一致しない場合があります。プロジェクト終了後5年間、または組織の会計年度の期間中記録を保持することは、すべての記録にとって必要または適切ではない場合があります。参考文献：CISSP All-in-One Exam Guide、第8版、第1章：セキュリティとリスク管理、45ページ。CISSP Official (ISC)2 Practice Tests、第3版、ドメイン1：セキュリティとリスク管理、質問1.17、51ページ。

情報セキュリティおよびアクセス権限レビューの文脈において、データオーナーとは、組織内で誰がその情報を必要とするかを判断する責任を負う個人または役割を指します。データオーナーは、アクセスレベルを定義し、データを分類し、ビジネスニーズ、規制要件、およびセキュリティ上の考慮事項に基づいて、特定のデータへのアクセスを誰に許可するかを決定する権限と責任を有します。
データオーナー：この役割は、データの機密性および業務目的でのユーザーによるデータへのアクセスニーズに基づいて、データに対する適切なアクセス制御を決定することです。データオーナーは、適切な人物が適切な情報に適切なレベルの権限でアクセスできるようにする役割を担います。

データリンク層は、物理層から生データを受け取り、論理構造を与えます。この論理には、データの送信先、データを送信するコンピュータ、送信されたバイトの全体的な有効性に関する情報が含まれます。
データリンク層は、論理ネットワークトポロジーと物理アドレス指定の機能、およびデータ伝送の同期と修正も制御します。SLIP、
CSLIPとPPPは、データリンク層（OSIモデルの第2層）において制御機能を提供する。

セキュリティ監査を実施するために必要なのは、監査の基準となる業界フレームワークです。セキュリティ監査とは、組織、システム、またはネットワークのセキュリティポリシー、手順、コントロール、およびプラクティスを体系的かつ独立的に検証し、それらのコンプライアンス、有効性、および効率性を確認することです。セキュリティ監査には、監査の要件、目的、および基準を定義する一連の標準、ガイドライン、またはベストプラクティスである業界フレームワークが必要です。業界フレームワークは、セキュリティ監査の範囲、方法論、および期待値を確立するのに役立つだけでなく、セキュリティ監査のパフォーマンス、ギャップ、および推奨事項を測定して報告するのにも役立ちます。また、業界フレームワークは、セキュリティ監査の一貫性、信頼性、および妥当性を確保するのにも役立ち、セキュリティ監査の比較、ベンチマーク、および改善を容易にします。業界フレームワークの例としては、ISO/IEC 27001、NIST SP 800-53、COBIT、またはCISコントロールなどがあります。セキュリティ監査を実施する上で、外部（第三者）監査人、内部認定監査人、監査人の中立性といった要素は必ずしも必要ではありません。これらは、セキュリティ監査の質、信頼性、独立性に影響を与える可能性のある要素や属性の一部ではありますが、セキュリティ監査の前提条件や必須条件ではありません。セキュリティ監査は、監査の目的、範囲、リソースに応じて、外部監査人または内部監査人が実施できます。また、監査人の資格、スキル、経験に応じて、認定監査人または非認定監査人が実施できます。セキュリティ監査は、被監査者やその他の関係者からの利益相反、影響、圧力などを避けるため、中立的または偏りのない監査人が実施すべきです。

信頼できるコンピュータシステム評価基準（TCSEC）は、コンピュータシステム製品が提供するセキュリティを評価するために使用される基準の集合です。TCSECは、オレンジ色の表紙のため、「オレンジブック」と呼ばれることもあります。現在のバージョンは1985年版です（DOD 5200.28-STD、ライブラリ番号S225,711）。TCSEC、その解釈、およびガイドラインはすべて異なる色の表紙を持ち、「レインボーシリーズ」と呼ばれることもあります。