Nghiên cứu sử dụng công cụ Microsoft Security Assessment Tool (MSAT) để đánh giá mức độ bảo mật tại 6 trường đại học (công lập và tư thục). Phân tích tập trung vào 4 yếu tố: hạ tầng, ứng dụng, vận hành và con người. Các trường có chứng nhận ISO/IEC 27001 hoặc đang trong quá trình đạt chứng nhận cho thấy mức độ trưởng thành bảo mật cao hơn. Kết quả cho thấy yếu tố con người là điểm yếu lớn nhất tại các trường chưa có kế hoạch bảo mật. Tài liệu đề xuất tăng cường đào tạo, xây dựng chính sách bảo mật toàn diện và áp dụng phương pháp đánh giá rủi ro định tính để cải thiện hệ thống thông tin. Các chỉ số như BRP (hồ sơ rủi ro doanh nghiệp), DiDI (chỉ số phòng thủ chiều sâu) và mức độ trưởng thành bảo mật được sử dụng để so sánh giữa các trường.