Es el aspecto que requiere más tiempo para proteger un producto. Implica la identificación de los datos confidenciales y la determinación del mejor modo para proteger estos datos. En los productos, los datos confidenciales se capturan como pruebas, se extraen de las tablas existentes y son utilizados por las reglas (por ej. datos de participante) y mostrados en decisiones, incluidas las páginas de detalles de decisiones nuevas y como factores de decisión clave.
Algunos datos se protegen en el nivel de página, otros se protegen en el nivel de entidad y otros se protegen en el nivel de atributo. Por ejemplo, la información sobre los ingresos de una unidad familiar puede ser accesible para una amplia gama de usuarios, pero con las cantidades de ingresos reales visibles únicamente para un pequeño rango de estos usuarios.
La seguridad no sólo trata de asegurar que únicamente los usuarios autorizados puedan ver los datos confidenciales. También puede incluir la protección de estos datos para que no sean modificados por usuarios no autorizados. Por ejemplo, es posible que un rango de usuarios pueda ver el historial de direcciones de una persona, pero sólo determinados usuarios tendrán autorización para mantener la información de direcciones.