cio-2009-18