Danh mục này bao gồm lập kế hoạch, quản lý, kiểm soát các hoạt động của trung tâm dữ liệu trên toàn thực thể, mua và bảo trì phần mềm hệ thống, bảo mật truy cập cũng như phát triển và bảo trì hệ thống ứng dụng.
Có một chương trình bảo mật toàn diện được cài đặt trên mỗi máy tính.