Тази категория включва планиране на програма за сигурност, управление, контрол върху операциите на центъра за данни, придобиване и поддръжка на системен софтуер, сигурност на достъпа и разработка и поддръжка на приложна система.
На всеки компютър има инсталирана програма за сигурност за цялото предприятие.