A comportamentos esperados e inaceitáveis dos indivíduos do ponto de vista de segurança da informação.
B procedimentos estabelecidos para verificar a identidade de um usuário antes de fornecer informações novas, de substituição ou de autenticação temporária.
C o uso permitido e proibido de informações e outros ativos associados.
D atividades de monitoramento que estão sendo realizadas pela organização.