as formas de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

regras de elaboração de senhas de acesso aos recursos computacionais, sugerindo tamanho, formação e periodicidade de troca.

como são tratadas as informações institucionais, ou seja, se elas podem ou não ser repassadas a terceiros.

as regras sobre cópias de segurança e os tipos de mídia, período de retenção e frequência de execução.