Denne kategorien inkluderer enhetens sikkerhetsprogramplanlegging, ledelse, kontroll over datacenteroperasjoner, systemprogramvareinnsamling og vedlikehold, tilgangssikkerhet og applikasjonssystemutvikling og vedlikehold.
Det finnes ingen enhetens sikkerhetsprogram.