A restringir o acesso dos usuários apenas aos serviços que tenham sido especificamente autorizados.
B restringir a capacidade dos usuários de se conectarem a redes compartilhadas.
C restringir e controlar o uso de programas utilitários que podem ser capazes de sobrepor os controles dos sistemas e das aplicações.
D prevenir acessos de usuários não autorizados e evitar o comprometimento e o roubo de informações e recursos.
E assegurar que as conexões de computadores e os fluxos de informação não violem a política de controle de acesso das aplicações do negócio.