Kebijakan dan prosedur untuk menjamin operasi yang tepat dari sistem komputer, termasuk kontrol atas pusat data dan operasi jaringan, akuisisi perangkat lunak dan perawatan, dan keamanan akses.