A estabelecer um conjunto de leis, regras e melhores práticas de segurança.
B definir as formas de gerenciamento, proteção e distribuição das informações e recursos.
C estabelecer os procedimentos detalhados das atividades de segurança.
D basear-se nas regras e na sensibilidade das informações.
E basear-se na identidade e no controle de acesso às informações.