성과연구를 위한 등록체계 구축 지침서 개발 
시스템과 자료에 대한 접근 권한은 최소한의 특권과 의무의 분리라는 원칙에 근거하여야 한다. 개개인은 직무 요건에 한정된 권한만을 부여받아야 하며 이를 우회하여 사용하거나 남용해서는 안 된다. 시스템과 컴퓨터화된 자료에 대한 접근은 권한을 부여 받은 사람에게만 허용되어야 한다. 보통 신분이 확인되고 업무상 접근을 해야만 하는 사람들에게 지정된 사용자 ID와 비밀번호의 조합 같은 고유 접근코드를 부여하여 관리한다. 시스템은 사용자들로 하여금 비밀번호를 주기적으로 바꾸도록 요구해야 하며, 여러 번에 걸친 로그인 실패 같은 접근 시도를 감지하여 사용자 계정의 권한을 자동적으로 박탈해야 한다. 환자등록체계 관련자의 접근권한등급에 대한 규정을 수립하고, 비밀번호 정보는 안전한 수단으로 개인에게 전송되어야 한다. 시스템에 대한 침입 감지와 방화벽, 안티바이러스 소프트웨어 장치, 최신 보안 패치 등을 적절하게 도입하여야 한다. 시스템 보안의 관리, 운영, 기술적 통제가 잘 운영되고 있는지를 확인하기 위해 자료등록의 전체 과정에 걸쳐 지속적으로 검토되어야 한다. 
컴퓨터화된 자료와 시스템에 대한 파기는 뭐를 부여받은 사람에게만 허용이 되니