A tem sua implementação independente do apoio da gerência e diretoria da empresa.
B não tem impacto sobre o plano de continuidade de serviços.
C é influenciada e definida pelo plano estratégico de informática.
D não deve ser divulgada aos funcionários envolvidos com a tecnologia da informação.
E não se aplica a sistemas de pequeno e médio porte.