• ارزیابی ریسک، مقاوم‌سازی زیرساخت، کنترل دسترسی و طراحی حفاظت چندلایه.

اقدامات امنیتی براساس اولویت ریسک برنامه‌ریزی، در مراحل قابل کنترل اجرا و با مستندسازی و پایش مستمر تکمیل می‌شوند.