يجب ألا تقتصر عملية المعالجة على حالة مهمة مثل «جديدة» أو «قيد التنفيذ» أو «مغلقة».
ينبغي أن يحتفظ كل بند معالجة بسياق يسمح بالإجابة عن أربعة أسئلة: ما المشكلة، وما المتأثر بها، ومن المسؤول عنها، وكيف سيتم التحقق من اكتمال المعالجة.
تبدأ العملية عندما تتطلب مشكلة أمنية تم التحقق منها اتخاذ إجراء. ويجب ربط المشكلة بالأصول المتأثرة والسياق الأمني المناسب قبل تحديد المسؤول والمواعيد المستهدفة.
ويجب التمييز بوضوح بين العمل الجاري، والاستثناءات المعتمدة، وإجراءات التخفيف، والعمل المكتمل، والإغلاق الذي تم التحقق منه.
لا ينبغي أن يعني الإغلاق تلقائيًا أن أحد المهندسين غيّر حالة المهمة إلى «مكتملة». بل يجب التحقق من معالجة المشكلة الأصلية أو وجود معالجة بديلة معتمدة.
ربط المعالجة بالنتائج والأصول والضوابط والأدلة والمخاطر والاستثناءات يجعل التقارير أكثر فائدة ويقدم للإدارة صورة أوضح عن التقدم الأمني.