Considere as medidas de proteção das informações e seus ativos expressos nos itens abaixo:

I. Campanhas e palestras de conscientização de usuários sobre procedimentos de segurança.

II. Esforço para identificação de condições e indivíduos causadores de ameaças.

III. Implantação de sistemas de alarme.

IV. Execução de um plano de recuperação de desastres.

V. Implementação de políticas de segurança.

Os itens acima referem-se respectivamente às seguintes medidas: