- تقييم المخاطر وتحديد السياسات والضوابط اللازمة لنظم الدعم العامة , مثل شبكات organizationwide او مراكز معالجة البيانات المركزية , التي تدعم وحدات تجارية متعددة .
- تجاهل المخاطر بالنسبة لنظم الدعم العام .