Bu kategoride entitywide güvenlik programı planlama , yönetim , veri merkezi operasyonları üzerinde kontrol , sistem yazılım alımı ve bakım , erişim güvenliği ve uygulama sistemi geliştirme ve bakım dahildir .
Varlık geniş güvenlik programı yoktur .