A avaliar as ameaças às informações e as facilidades de processamento de informações.
B garantir que as informações sejam acessíveis apenas para aqueles que estão autorizados.
C salvaguardar a exatidão e a inteireza das informações e métodos de processamento.
D assegurar que os usuários autorizados tenham acesso às informações e aos ativos associados.
E preservar a integridade e a disponibilidade das informações organizacionais.