Een essentieel punt is de scheiding van taken en toegang tot operationele systemen. Ontwikkelaars hebben bij wijze van voorbeeld geen onmiddellijke toegang tot operationele databases met gebruikersgegevens. Toegang verloopt volgens het principe van minimale rechten en wordt nauwkeurig gelogd. Deze eigen controlemaatregelen zijn niet zichtbaar voor de speler, maar ze weren inwendige dreigingen. Ze zorgen voor een beheerste omgeving waar de integriteit van de beveiligingsprocessen verzekerd is. Het is de rustige, stabiele basis waar alle gebruikersfuncties op rusten.