A Acordos de compartilhamento de informações podem ser estabelecidos para melhorar a cooperação e coordenação de assuntos de segurança da informação, desde que identificados os requisitos para a proteção das informações sensíveis.
B O uso de recursos de processamento de informação, pessoais ou privados, como por exemplo,notebooks, computadores pessoais ou dispositivos do tipopalm top,tablet,devem ser identificados e implementados conforme processo de autorização.
C A atribuição de responsabilidade pela segurança da informação esteja claramente definida.
D A realização de análise crítica da segurança da informação é executada por funcionários pertencentes à própria área avaliada.
E Procedimentos que especifiquem quando e por quais autoridades devem ser contatadas e como os incidentes de segurança da informação detectados devem ser notificados em tempo hábil, no caso de suspeita de que a lei foi violada, devem ser definidos.