A definir um inventário de ativos dehardwareesoftware, cujos proprietários devem ser os funcionários da alta gestão.
B garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
C regulamentar a classificação das informações exclusivamente com base no seu valor e criticidade.
D definir os procedimentos informais pelos quais as mídias devem ser descartadas quando não forem mais necessárias.
E regulamentar os registros de eventos (logs) de todos os funcionários, exceto dos administradores do sistema.