A alcançar e manter a proteção adequada dos ativos da organização.
B garantir a operação segura e correta dos recursos de processamento da informação.
C prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações da organização.
D utilizar perímetros de segurança tais como, barreiras, paredes, portões de entrada ou balcões de recepção, para proteger as áreas que contenham as informações.
E assegurar que funcionários, fornecedores e terceiros deixem a organização ou mudem de trabalho de forma ordenada.