Các chính sách và thủ tục để đảm bảo hoạt động thích hợp của hệ thống máy tính, bao gồm cả kiểm soát đối với hoạt động trung tâm dữ liệu và mạng, mua lại và bảo trì phần mềm và, và bảo mật truy cập.