임원은 정보 시스템 보안 계획이 존재하고 국립 표준 기술 및 관리 예산국 지침에 따라 구현되도록 보장함으로써이 요소를 충족 시켰습니다. 식별된 위험, 취약성 및 위협이 적절한 보안 제어에 의해 해결되도록 각 식별된 정보 보안 응용 프로그램, 하드웨어, 소프트웨어에 대해 연간 위험 평가가 수행되도록 보장합니다. 모든 직원이 정보 보안 책임을 이해하기 위해 부서별 교육 요구 사항을 준수하도록 보장합니다.