A Fornece uma série de diretrizes e critérios para garantir a disponibilidade, integridade e confidencialidade da informação na organização.
B Documenta uma análise de riscos em segurança da informação, bem como seus critérios de aceitação e tratamento ao risco.
C Proporciona orientação da direção e apoio para a segurança da informação de acordo com os requisitos de negócio.
D Considerável que contemple regulamentações, legislação e contratos.
E Convém que sejam comunicadas e entendidas por todas as partes interessadas da organização.