A Documento ou conjunto de documentos que definem as regras de acesso, controle e transmissão das informações em uma organização.
B Conjunto de boas práticas para processos organizacionais de TI que pode auxiliar em diversos aspectos de segurança.
C Padrões que podem servir de base para a implementação da segurança organizacional.
D Esquema de classificação das informações tratadas por uma organização.
E Fiscalização da segurança da informação em todos os níveis organizacionais de uma empresa.