Autoriser uniquement les fonctions réseau nécessaires aux traitements mis en oeuvre.

Reconnaître ses utilisateurs pour pouvoir, ensuite, leur donner les accès nécessaires.

Renforcer la sécurité des locaux hébergeant les serveurs informatiques et les matériels réseaux.

Effectuer des sauvegardes régulières pour limiter l’impact d’une disparition ou d'une altération non désirée de données.

Garantir la sécurité des données à tout moment du cycle de vie des matériels et des logiciels.

Prévoir un fonctionnement dégradé des systèmes d’information et être capable de les redémarrer sans impacter la sécurité des données.