A deve ser independente do planejamento.
B deve procurar garantir a proteção de funcionários, materiais, transporte e instalações.
C deve considerar apenas os recursos ambientais da empresa, por ser um documento geral e de alto nível.
D deve ser restrito e do conhecimento de poucas pessoas na organização, por ser estratégico e altamente crítico.
E deve ser dissonante da política de segurança da informação.