1. Wiedzy niezbędnej.
2. Minimalnego środowiska pracy.
3. .Czystego biurka" i „czystego ekranu".
4. Separacji i rotacji obowiązków.
5. Dobrze opisanych reguł przetwarzania danych.
| Pracownik nie będzie przetwarza! danych w sposób dowolny, tylko! i zgodnie z ustalonymi regułami, a wszelkie manipulacje na danych j będą odnotowywane dla celów kontrolnych (tzw audit-tog)