Na NBR ISO/IEC 27001:2006, um dos controles da Infraestrutura de Segurança da Informação é:
- A Análise crítica da Política de Segurança da Informação.
- B Classificação e tratamento da informação.
- C Estruturação e manutenção do inventário dos ativos.
- D Identificação e análise crítica de acordos de confidencialidade.
- E Identificação dos riscos relacionados com partes externas.