пароль не можна відкривати нікому

пароль повинен включати символи різних алфавітів і регістрів , цифри , розділові знаки і т.д.

пароль не повинен бути похідним від слів будь-якої природної мови

довжина пароля повинна складати 12 і більше символів

різні сервіси повинні захищатися різними паролями

внесення несанкціонованих змін до бази даних, в результаті чого споживач змушений або відмовитися від неї, або вживати додаткові зусилля для виявлення змін і відновлення істинних відомостей

внесення змін в базу даних, в результаті чого користувач позбавляється доступу до інформації

несанкціонований доступ до інформації, що передається по каналах зв'язку і знищення змісту переданих повідомлень

аналізу ризиків

загальних уявлень про інформаційну систему організації

інформації про співробітників