Beheer van beveiligingsprogramma's en de daarmee samenhangende uitvoering van controles over toegang tot gegevens, systemen en softwareprogramma's, evenals de planning van de continuïteit van de dienstverlening, zijn centrale factoren die invloed hebben op het vermogen van een organisatie om haar informatiebronnen en de programma-operaties die deze middelen ondersteunen, te beschermen.
De middelen ondersteunen de programma-operaties.