Denne kategorien inkluderer enhetens sikkerhetsprogramplanlegging, ledelse, kontroll over datacenteroperasjoner, systemprogramvareinnsamling og vedlikehold, tilgangssikkerhet og applikasjonssystemutvikling og vedlikehold.
Det er et enhetens sikkerhetsprogram.