アクセス制御：包括物理的および論理的なアクセス制御を確立し、すべてのユーザーのアクセス履歴を記録します。

暗号化管理：「機密」などのレベルのデータ、ファイル、またはメッセージを暗号化して保護します。

キー管理：会社が使用するキーの有効性を定期的に審査します。

物理的セキュリティ：不正なアクセスや企業の情報資産への損害を防ぐためにアクセス制御を実施します。

デスクトップクリアポリシー：従業員が「機密」などと分類される情報をデスクトップに保存しないように規定します。

バックアップポリシー：情報システムおよびデータを可用性の要件に基づいてバックアップし、定期的な保存と復元テストを実施します。

委託業者の情報セキュリティポリシー：アウトソーシング業者が情報セキュリティ管理の要件を満たし、必要な管理および監査活動を実施することを確認します。

認識とトレーニング：すべての従業員は関連する情報セキュリティ教育とトレーニングを受講する必要があります。

情報資産の保護：各部門の運用に必要な重要な情報資産に適切な保護を提供します。

行政的監督：部門責任者はその部門内でこのポリシーを効果的に実施することを確認する必要があります。

報告と対処：情報セキュリティのインシデントに対する報告および対処のプロセスを確立します。