임원은 정보 시스템 보안 계획이 존재하고 국립 표준 기술 및 관리 예산국 지침에 따라 구현되도록 보장함으로써이 요소를 충족 시켰습니다. 식별된 위험, 취약성 및 위협이 적절한 보안 제어에 의해 해결되도록 각 식별된 정보 보안 응용 프로그램, 하드웨어, 소프트웨어에 대해 연간 위험 평가가 수행되도록 보장합니다. 모든 직원이 정보 보안 책임을 이해하기 위해 부서별 교육 요구 사항을 준수하도록 보장합니다.
임원은 정보 보안에 관여하지 않는다.