กล่าวในข้อ 2.1 - โครงสร้างการบังคับบัญชาและการรายงาน (functional structure)ที่เป็นลักษณะ matrix management -คู่มือต่าง ๆ เช่น คู่มือนโยบายบริหาร (policy manual) ซึ่งใช้สำหรับในกลุ่มธุรกิจการ
;SSL การใช้ VPN เป็นต้น [M] O ต้องมีมาตรการควบคุมความถูกต้องของข้อมูลที่จัดเก็บ (storage) นำเข้า (input) ประมวลผล