declarar as responsabilidades do pessoal e da organização para a segurança da informação.

conter a Política de Segurança da Informação que os funcionários deverão cumprir.

indicar as punições aos funcionários que transgredirem as regras de segurança da informação da organização.

indicar a comarca legal para tratar disputas judiciais relacionadas a Infrações dos funcionários à segurança da informação.

definir as regras para a utilização de senhas e dos ativos de informação da organização.