4.2 – Sanções impostas
A política de segurança deve adotar ações, em caso de violação da política, relativas a:
Se cada organização possui um ambiente distinto e os seus próprios requisitos de segurança, então que desenvolva uma política de segurança que se molde às especificidades próprias.