La gestión del programa de seguridad y la implementación relacionada de controles sobre el acceso a datos, sistemas y programas de software, así como la planificación de la continuidad del servicio, son factores centrales que afectan la capacidad de una organización para proteger sus recursos de información y las operaciones del programa que estos recursos respaldan.
Los recursos apoyan las operaciones del programa.