A declarar as responsabilidades do pessoal e da organização para a segurança da informação.
B conter a Política de Segurança da Informação que os funcionários deverão cumprir.
C indicar as punições aos funcionários que transgredirem as regras de segurança da informação da organização.
D indicar a comarca legal para tratar disputas judiciais relacionadas a Infrações dos funcionários à segurança da informação.
E definir as regras para a utilização de senhas e dos ativos de informação da organização.