A deve haver um conjunto de princípios que norteie a gestão de segurança de informações e que deva ser seguido somente pelo grupo gerencial e pelos usuários internos de uma organização.
B a manutenção da integridade pressupõe a garantia de não violação dos dados com intuito de alteração, gravação ou exclusão, seja acidental ou proposital.
C manter a disponibilidade pressupõe assegurar que as pessoas não tomem conhecimento de informações, de forma acidental ou proposital, sem que possuam autorização para tal procedimento.
D é possível, por meio da confidencialidade, confirmar a identidade da pessoa ou entidade que presta as informações.
E manter autenticação de informações pressupõe garantir a prestação contínua do serviço, sem interrupções no fornecimento de informações para quem é de direito.