소스 프로그램 관리
소스 프로그램은 인가된 사용자만이 접근할 수 있도록 관리하고, 운영 환경이 아닌 곳에 보관하여야 한다.  소스 프로그램 접근 통제 절차의 수립 및 이행 여부 점검  소스 프로그램의 별도 장소 보관 및 백업 여부 점검  소스 프로그램은 운영환경이 아닌 별도의 환경에 저장.관리하고 소스 프로그램이 보관된 서버(형상관리서버 등)에 인가된 개발자 및 담당자만이 접근할 수 있도록 접근권한을 부여하고 비인가자의 접근을 차단한다.  최신 소스 프로그램 및 이전 소스 프로그램을 백업 보관한다.