Bu kategori, varlık genelinde güvenlik programı planlaması, yönetimi, veri merkezi işlemleri üzerinde denetim, sistem yazılımı edinimi ve bakımı, erişim güvenliği ve uygulama sistemi geliştirme ve bakım içerir.
Varlık çapında bir güvenlik programı var.
Hiçbir varlık geniş güvenlik programı yoktur.