denne kategorien inkluderer enhetens sikkerhetsprogramplanlegging, ledelse, kontroll over datacenteroperasjoner, systemprogramvareinnsamling og vedlikehold, tilgangssikkerhet og applikasjonssystemutvikling og vedlikehold
det er et enhetens sikkerhetsprogram
det finnes ingen enhetens sikkerhetsprogram