Donner une force contraignante aux principales règles d’usage des outils informatiques.

Identifier les risques et évaluer leur vraisemblance et leur gravité pour mettre en place les mesures de sécurité appropriées.

Renforcer la sécurité de toute transmission de données personnelles.

Anticiper l’atteinte à la sécurité des données à l'extérieur des locaux, dont le vol ou à la perte d’un équipement mobile.

Faire prendre conscience à chaque utilisateur des enjeux en matière de sécurité et de vie privée.

Prévoir un fonctionnement dégradé des systèmes d’information et être capable de les redémarrer sans impacter la sécurité des données.