Entre os controles que convém ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa. Inclui-se a ação de
A. Garantir que a segurança da informação seja uma atividade restrita a área TI
B. Estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência
C. Evitar a instalação de novos patches para não introduzir modificações no ambiente.
D. Colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.
E. Realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.