A Manter a segurança das informações transferidas na organização e em qualquer parte interessada externa.
B Garantir acesso autorizado e prever acesso não autorizado às informações e aos outros ativos associados.
C Facilitar as comunicações a respeito da classificação das informações e automação do suporte de processamento e gerenciamento das informações.
D Garantir adequada autenticação na entidade e prevenir falhas no processo.
E Garantir identificação e entendimento das necessidades de proteção da informação, de acordo com sua importância para a organização.