A validar informações de entrada no sistema somente quando todos os dados de entrada estiverem completos e íntegros, em conformidade com as boas práticas.
B separar o uso do dispositivo para negócio e para fins pessoais, incluindo ossoftwarespara apoiar essa separação e proteger os dados do negócio em um dispositivo privado.
C monitorar as condições ambientais, como temperatura e umidade, para a detecção de condições que possam afetar negativamente as instalações de processamento da informação.
D avaliar regularmente a referida política quanto à sua capacidade de atender ao crescimento do negócio e às interações com outras utilidades.
E segregar as funções de controle de acesso como, por exemplo, pedido de acesso, autorização de acesso e administração de acesso.