2.安全管理政策(Security management policy)：規(guī)范最高管理者需依公司政策核定整體安全管理政策。

3.風(fēng)險評估與安全規(guī)劃(Security risk assessment and planning)：規(guī)范如何評估風(fēng)險、法令規(guī)章之需求、安全管理目的(Objectives)考慮、目標(Targets)設(shè)定、以及安全計劃作成。

4.系統(tǒng)導(dǎo)入與實施(Implementation and operation)：規(guī)范安全管理組織架構(gòu)與權(quán)責(zé)、員工教育訓(xùn)練與安全認知、建立安全信息溝通管道、建構(gòu)文件紀錄系統(tǒng)、文件信息之管控、系統(tǒng)運作之管控、緊急措施與安全回復(fù)。

5.檢視與改善措施(Checking and corrective action)：規(guī)范安全績效評量與監(jiān)控、系統(tǒng)定期查核與改善、安全威脅之矯正預(yù)防措施、紀錄之管控、安全稽核。