Engloba a identificação dos ativos da organização e define as responsabilidades apropriadas para a proteção dos mesmos.

O acesso físico às instalações e à infraestrutura de apoio deve ser monitorizado e restrito.

Evidencia que é necessário garantir que a segurança da informação é parte integrante de todo o ciclo de vida dos sistemas de informação.

Nesta seção são abordados aspectos de orientação para assegurar o uso efetivo e adequado da criptografia.

Engloba a identificação dos ativos da organização e define as responsabilidades apropriadas para a proteção dos mesmos.