Järjestelmä työlle, jonka pitää kestää myöhempi tarkastelu.

Kirja tekee inventaariosta, luokittelusta, lähdepohjaisuudesta, hyväksynnästä, seurannasta ja incident response -työstä yhden evidenssipohjaisen toimintamallin.