Birden fazla iş birimini destekleyen kuruluş genelindeki ağlar veya merkezi veri işleme merkezleri gibi genel destek sistemleri için risklerin değerlendirilmesi ve gerekli politika ve denetimlerin belirlenmesi.
Risk ve politikaların yanı sıra genel destek sistemleri için kontrollerin ortaya konması.
Genel destek sistemleri için riskleri göz ardı etmek.