1. Gestión de la seguridad de la información.

2. Política de seguridad de la organización.

3. Identificación y clasificación de activos a proteger.

4. Responsabilidad personal de los documentos manipulados.

5. Seguridad física.

6. Autenticación.

7. Confidencialidad.

8. Integridad.

9. Protección de soportes de información y copias de respaldo.

10. Gestión y registro de incidencias.