Yönergeler, sistemin nasıl çalışacağını açıklayan, strateji, politika, yöntem ve kural tanımlarıdır. Hangi faaliyetlerin yapılacağı, bu faaliyetleri kimlerin yapacağı, faaliyetlerin ne zaman yapılacağı, hangi araçlar kullanılarak yapılacağı, ne şekilde yapılacağı gibi soruların cevaplandığı görev tanımlarıdır. Örneğin, sistemdeki bilgisayarların bakımlarının ne şekilde yapılacağı, güncellemelerin ne sıklıkla yapılacağı ve kimler tarafından yapılacağı, doğal afetler sırasında veya olağanüstü durumlarda veritabanlarına erişime kimlerin yetkili olduğu ve hangi faaliyetleri yapacakları gibi konulara ilişkin açıklamalar yönergelerde yer almaktadır.