Bilgi güvenliği; teknik kontroller ile operasyonel disiplinlerin birlikte uygulanmasını gerektirir.
Temel ilkeler
- Yetki minimizasyonu
- Erişim ve değişikliklerin izlenebilirliği
- Ağ segmentasyonu
- Yedekleme ve kurtarma hazırlığı
- Olay müdahale süreçleri
Bu politika kurumsal yaklaşımı özetler; proje bazlı ek güvenlik kontrolleri ayrıca tanımlanabilir.