•مجمع هماهنگی، مدیریت و سیاست گذاری امنیت اطلاعات •خط مشی امنیتی •کنترل و طبقه بندی دارایی ها •امنیت در مسئولیت های شغلی و پرسنلی (شرایط استخدام) •امنیت محیطی و فیزیکی (تجهیزات، منابع تغذیه، کابل ها) •مدیریت ارتباطات و عملکردها (پشتیبان گیری، مدیریت حوادث، بروزرسانی سیستم، تشخیص و جلوگیری از نفوذ، مستندسازی) •مدیریت مدیا (انتقالات، حذف) •کنترل دسترسی (نیازها، خط مشی ها، مدیریت کاربران، کلمه عبور، مسئولیت ها، اعتبار، شبکه ها، تشخ ...