Die Sammlung von Gesetzen, Regeln und Praktiken, die vorschreiben, in welcher Weise Vermögenswerte einschliesslich sensitiver Informationen innerhalb einer Benutzerorganisation behandelt, geschützt und verteilt werden.