Αξιολόγηση των κινδύνων και αναγνώριση των αναγκαίων πολιτικών και ελέγχων για τα γενικά συστήματα στήριξης , όπως τα δίκτυα organizationwide ή τα κεντρικά κέντρα επεξεργασίας δεδομένων , που υποστήριξαν πολλαπλές επιχειρηματικές μονάδες .
Αγνοώντας τους κινδύνους για τα γενικά συστήματα στήριξης .