Sikkerhetsprogramstyring og den tilhørende implementeringen av kontroll over tilgang til data, systemer og programvareprogrammer, samt planlegging av tjeneste kontinuitet, er sentrale faktorer som påvirker en organisasjons evne til å beskytte sine informasjonsressurser og programoperasjoner som disse ressursene støtter.
Midlene støtter programoperasjonene.