Debe constar de los siguientes elementos:
Concienciar a los usuarios acerca de los problemas de seguridad
Seguridad lógica a nivel de los datos, en especial de la empresa, las aplicaciones e incluso los sistemas operativos de las compañías.
Seguridad en las telecomunicaciones: tecnologías de red, servidores de compañías, redes de acceso.
Seguridad física de infraestructuras materiales: asegurar las habitaciones, los lugares abiertos al público, las áreas comunes de la compañía, las estaciones de trabajo de los empleados.
Proteger la información contenida según los criterios establecidos por los administradores y supervisores.
Es el conjunto de medidas preventivas y reactivas.