A Estabelecer um conjunto de diretrizes para controle de acesso físico e lógico às instalações e sistemas.
B Fornecer especificações para a implementação de práticas técnicas de segurança em redes privadas.
C Definir requisitos para estabelecer, implementar, manter, avaliar e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).
D Estabelecer um plano de resposta a incidentes e contingência em caso de falhas críticas de segurança.
E Prover instruções específicas para o uso de antivírus e ferramentas de proteção de software.