A9.4.5נוהל המבטיח כי הגישה לקוד מקור של תוכנות בארגון תוגבל ומבוקרת, כדי להגן על נכסי המידע של הארגון מפני גישה בלתי מורשית או שינוי בלתי מורשה.