Política, planes y procedimientos de seguridad.

1. Políticas de seguridad

1.1. Declaración de intenciones de alto nivel referente a sistemas informáticos.

2. Procedimiento de seguridad

2.1. Conjunto de pasos a ejecutar para llevar a cabo las tareas determinadas

3. Plan de seguridad

3.1. Decisiones que definen cursos de acción futuros.

4. Definición e implementación de políticas de seguridad

4.1. Cuando se trata de definir las políticas de seguridad dentro de una organización es conveniente tener en cuenta elementos principales.

5. Inventario de los recursos y definición de servicios ofrecidos.

5.1. Debe tomarse en cuenta los distintos puntos de acceso a la red y tipos de conexiones utilizadas

6. Seguridad frente al personal

6.1. Uno de los elementos principales para la seguridad de la información es el personal y el capital humano de una organización.

6.2. Debe contarse con conciencia referente a los puntos débiles de la seguridad de la información a manos de capital humano.

7. Adquisición de productos

7.1. Contemplan actividades del proceso de compra