cio-2009-21