A Assegurar a integridade e a correta execução dos processos de negócio.
B Assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas e a serviços.
C Prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada nas mídias.
D Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou integridade da informação.
E Prevenir o acesso físico não autorizado, danos e interferências aos recursos de processamento das informações e as informações da organização.