Constitui diretriz de implementação de controles contra códigos maliciosos, conforme a norma ABNT NBR ISO/IEC 27.002:
- A. estabelecer controles criptográficos para serviços de tecnologia da informação que exijam autenticação.
- B. aplicar mecanismos apropriados de registro e monitoração para habilitar a gravação das ações relevantes de segurança.
- C. destruir o conteúdo de qualquer meio magnético, ainda que reutilizável, que não seja mais necessário, ou seja, retirado da organização.
- D. conduzir análises críticas regulares dos softwares e dados dos sistemas que suportam processos críticos de negócio.
- E. ativar medidas técnicas disponíveis nos sistemas específicos para garantir que o código móvel esteja sendo administrado.