控制电缆公司，并有完善的实验室，为确保产品质量，工厂配备了专职检验人员，从原材料进厂、过程控制、到出厂检验建立了完善的质量保证体系。
为了确定与数据保护相关的、不在IT一般控制范围内的控制措施，对可信服务标准和制矩阵进行了差距分析。对于可信服务标准，确定了额外的数据保护控制措施。该实体选择、制定并执行持续或单独的评价，以确定内部控制的组成部分是否存在并发挥作用。
在访问管理领域，能够影响数据保护的控制措施包括：身份验证控制-确保访问IT应用或IT环境其他方面的用户没有使用其他用户的凭证。授权控制-允许用户只能访问其工作职责所需的信息，这有利于适当的职责分离。配置控制-授权新用户和修改现有用户的访问权限。
为了确定与数据保护相关的、不在IT一般控制范围内的控制措施，对可信服务标准和制矩阵进行了差距分析。对于可信服务标准，确定了额外的数据保护控制措施。该实体选择、制定并执行持续或单独的评价，以确定内部控制的组成部分是否存在并发挥作用。
为了确定与数据保护相关的、不在IT一般控制范围内的控制措施，对可信服务标准和制矩阵进行了差距分析。对于可信服务标准，确定了额外的数据保护控制措施。该实体选择、制定并执行持续或单独的评价，以确定内部控制的组成部分是否存在并发挥作用。
配置控制-授权新用户和修改现有用户的访问权限。撤消控制-在终止或（岗位）调动时撤消用户访问权限。特权访问控制-授权管理员用户或高级用户的访问。用户访问审查控制-验证或评估用户访问权限，以便在一段时间内持续授权。