1
Este principio implica que la gente que esta plenamente identificada debe estar consciente de sus actividades, debido a que sus acciones son registradas, guardadas y examinadas.
2
Las funciones deben estar divididas entre las diferentes personas relacionadas a la misma actividad o funcion, con el fin de que ninguna persona cometa un fraude o ataque sin ser detectado.
3
Esta estrategia debe reducir el riesgo a un nivel aceptable, haciendo que el costo de la aplicación sea proporcional al riesgo.
4
Las personas deben estar autorizadas unica y exclusivamente para acceder a los recursos que necesita para hacer su trabajo.
5
Son reglas explicitas acerca de quien y de que manera puede utilizar los recursos.
6
El principio de redundancia afecta al trabajo y a la informacion. Multiples copia son guardadas con importantes registros y dichas copias son frecuentemente almacenadas en diferentes lugares.
7
El trabajo y los resultados deben ser monitoreados durante su inicio y hasta después de ser terminado.
