تقييم المخاطر وتحديد السياسات والضوابط اللازمة لأنظمة الدعم العامة، مثل الشبكات على مستوى المنظمة أو مراكز معالجة البيانات المركزية، التي تدعم وحدات أعمال متعددة.
تحديد المخاطر والسياسات وكذلك الضوابط الخاصة بأنظمة الدعم العامة.