A Garantir apenas a integridade dos dados.
B Implementar mecanismos de proteção apenas para informações sigilosas.
C Estabelecer critérios de auditoria obrigatórios apenas em órgãos de segurança nacional.
D Garantir que a informação produzida, recepcionada ou custodiada não seja identificada para manter sua privacidade.
E Classificar a informação, controlar acesso e adotar medidas de segurança em todas as fases.