Управлението на програмата за сигурност и свързаното с това прилагане на контрол върху достъпа до данни, системи и софтуерни програми, както и планирането на непрекъснатостта на услугата, са централни фактори, влияещи върху способността на организацията да защитава своите информационни ресурси и програмните операции, които тези ресурси поддържат.
Ресурсите поддържат дейността на програмата.