A comprometimento dos níveis operacionais e estabelecimento de um processo de gestão de circulação de pessoas.
B treinamento e educação em segurança da informação e implementação de softwares levantados no processo.
C proteção dos registros organizacionais e documento de política de segurança da informação.
D implementação de um sistema de ponto, que controle a entrada de pessoal, e estabelecimento de um processo de gestão de incidentes de segurança