A Apresenta orientações específicas acerca de marcas e fabricantes a adotar.
B Possui abordagem holística em relação à Segurança da Informação, pois trata de vários dos seus aspectos.
C Fomenta processos pré-definidos acerca de Sistemas de Gestão de Bases de Dados.
D Enfatiza os controles de ativos físicos como prioritários em relação aos demais controles.
E Prescreve sistemas proprietários para estabelecer políticas de segurança e gestão de riscos.