Te aktivnosti trebale bi se odnositi na sustavno upravljanje mrežnim i informacijskim sustavima, fizičku sigurnost i sigurnost okoliša, sigurnost opskrbe i kontrolu pristupa.
Tieto činnosti by sa mali týkať systematického riadenia sietí a informačných systémov, fyzickej a environmentálnej bezpečnosti, bezpečnosti dodávok a kontrol prístupu.