... identifica e clarifica os objectivos de segurança.

... permite que a gestão defina as regras de acesso ao sistema.

... estabelece o modelo de custos das actividades de segurança.

... permite que a gestão defina os requisitos de recuperação dos sistemas.