รวมทั้งผลกระทบที่อาจมีต่อการดำเนินธุรกิจ (business impact analysis: BIA) (4) ระยะเวลากู้คืนระบบงาน (recovery time objective) (5) ข้อมูลล่าสุดที่จะกู้คืนได้
ที่จะรับคำสั่งซื้อขายจากลูกค้าจะต้องเป็นผู้ที่ได้รับการแต่งตั้งจากผู้บริหารระดับสูงของบริษัทเท่านั้น(2) ผู้ติดต่อกับผู้ลงทุนต้องแจ้งและขออนุญาตผู้บังคับบัญชาก่อนทำการ log in เข้าระบบเพื่อส่งคำสั่ง
(business impact analysis: BIA) (4) ระยะเวลากู้คืนระบบงาน (recovery time objective) (5) ข้อมูลล่าสุดที่จะกู้คืนได้ (recovery point objective) (6)
เวลากู้คืนระบบงาน (recovery time objective) (5) ข้อมูลล่าสุดที่จะกู้คืนได้ (recovery point objective) (6) รายละเอียดของระบบงานสำรองและศูนย์สำรองที่สอดคล้องกับ
งานสำคัญหยุดชะงัก (Major operational disruptions) (4) ส่วนที่ 4 บริษัทควรกำหนดเป้าหมายในการกู้คืนการดำเนินงานให้กลับคืนสู่สภาพการดำเนินงานปกติ (Recovery objective) (5
อื่นที่มิได้มีสิทธิและหน้าที่เกี่ยวข้อง เช่น กำหนดให้ผู้ใช้งานออกจากระบบงาน (log out) ในช่วงเวลาที่มิได้อยู่ปฏิบัติงานที่หน้าเครื่องคอมพิวเตอร์ เป็นต้น [M]
อิเล็กทรอนิกส์ จัดให้มีรหัสผ่านเครื่องคอมพิวเตอร์เพื่อป้องกันบุคคลที่ไม่เกี่ยวข้องเข้าไปใช้งานได้ มีระบบบันทึก (“log file”) การเข้าใช้งาน การเรียกดูการแก้ไข โดยจัด
วัตถุประสงค์ในการกำกับดูแล (objective base) เพื่อช่วยให้การใช้และการตีความภายหลังกระทำได้อย่างถูกต้อง ซึ่งรวมถึงการปรับปรุงหลักเกณฑ์ที่ใช้บังคับในเรื่องทำนองเดียวกันให้มีความสอดคล้องกัน หรือเป็นมาตรฐานเดียวกัน