cio-2009-23