A instituição estabelece mecanismos para aplicar políticas de segurança nas operações de TIC.

Isso inclui gerenciamento de software e patches, proteção contra vírus de computador e códigos maliciosos, administração de sistemas operacionais e backups.