Для защиты аппаратного оборудования, программного обеспечения и самих данных от повреждения, несанкционированного изменения или потери данных должны быть приняты в виде письменного документа процедуры обеспечения безопасности.
В данном контексте "безопасность" означает предотвращение несанкционированного доступа к данным или предотвращение изменений как системы в целом, так и изменений данных, хранящихся в ней. Следует учитывать возможность повреждения данных вирусами или другими программами-агентами. Должны быть приняты меры безопасности, обеспечивающие целостность данных при краткосрочных и долгосрочных сбоях системы.