1
Las personas son responsables de sus actos. El principio implica que la gente que esta plenamente identificada debe estar consciente de sus actividades, debido a que sus acciones son registradas, guardadas y examinadas.
2
Las funciones deben estar divididas entre las diferentes personas relacionadas a la misma actividad o función, con el fin de que ninguna persona cometa un fraude o ataque sin ser detectado.
3
Esta estrategia debe reducir el riesgo a un nivel aceptable, haciendo que el costo de la aplicación sea proporcional al riesgo.
4
La gente debe estar autorizada única y exclusivamente para acceder a los recursos que necesita para hacer su trabajo.
5
Son reglas explicitas acerca de quien y de que manera puede utilizar los recursos.
6
El principio afecta al trabajo y a la información. Multiples copias son guardadas con importantes registros y dichas copias son frecuentemente almacenadas en diferentes lugares.
7
El trabajo y los resultados deben ser monitoreados durante su inicio y hasta después de ser terminado. Una revisión de los registros, donde se guardan las actividades, ayuda para realizar una reconstrucción de las acciones de cada individuo.
