sikkerhetsprogramstyring og den tilhørende implementeringen av kontroll over tilgang til data, systemer og programvareprogrammer, samt planlegging av tjeneste kontinuitet, er sentrale faktorer som påvirker en organisasjons evne til å beskytte sine informasjonsressurser og programoperasjoner som disse ressursene støtter
midlene støtter programoperasjonene
resursene er et dren på programoperasjoner