A determina um responsável único para controlar e operar cada ativo da empresa.
B distribui as funcionalidades dos sistemas computacionais em vários ambientes para garantir a redundância.
C tem como objetivo garantir a conformidade da política de segurança em todos os níveis da empresa.
D é um método para reduzir o risco de mau uso, acidental ou deliberado, dos ativos da empresa.
E tem como objetivo garantir a participação de todas as pessoas da empresa na elaboração da política de segurança.