I henhold til prosess i 1.2.1:
-
a) Kartlegg firmware, operativsystem og applikasjoner (navn, versjonsnummer, produsent, installasjonsdato, om den støttes lengre) som er installert på servere, klienter og nettverksutstyr med mer.
-
b) Lag en plan for håndtering av programvare som skal godkjennes for bruk i virksomheten (se 1.2.2)
Ved mest mulig konsekvent bruk av hvite-listing (spesielt mht. klienter) av alle applikasjoner (alternativt bruk av applikasjonsbutikker) kan kartlegging av programvare gjøres enklere enn beskrevet over.