A implementar sistema de proteção da informação, sem, contudo, transpor as fronteiras da implantação de dispositivos de hardware ou software, que protegem dados armazenados nos bancos de dados.
B eliminar o nível de exposição aos riscos a que estão expostos os ativos de TI.
C eliminar os riscos contra vazamento de informações confidenciais e/ou sigilosas.
D recuperar os danos em caso de desastre/incidente.
E eliminar a probabilidade de ocorrência de incidentes de segurança.