A Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
B Tornar os usuários responsáveis pela proteção das suas informações de autenticação.
C Prevenir o acesso físico não autorizado, os danos e as interferências nos recursos de processamento das informações e nas informações da organização.
D Estabelecer uma estrutura de gerenciamento para iniciar e controlar a implementação e operação da segurança da informação dentro da organização.
E Definir a política de cópias de segurança das informações.