Les institutions établissent des dispositifs pour mettre en application les politiques de sécurité liées aux opérations TIC.

Cela comprend des mécanismes de gestion des logiciels et des connexions, de protection contre les virus informatiques et les codes malveillants, d’administration des systèmes d’exploitation et de sauvegarde.