- Restringir el acceso (de personas de la organización y de las que no lo son) a los programas y archivos.
- Asegurar que los operadores puedan trabajar pero que no puedan modificar los programas ni los archivos que no correspondan
-Asegurar que se utilicen los datos, archivos y programas correctos en/y/por el procedimiento elegido.
-Redundancia y descentralización.

- Simuladores de ataques: sirven para identificar fallas en la web.
- Aplicaciones especializadas para detectar vulnerabilidades en los sistemas controlar y corregir.
- Servicios especializados de hackers éticos y auditores informáticos. 

 Previenen e intentan evitar los daños en los sistemas informáticos.
-Uso de contraseñas
-Listas de control de acceso
-Encriptacion
-Uso de software de seguridad informática

Complementa a la seguridad activa y se encarga de minimizar los efectos que haya ocasionado algún percance.
-Conjunto de discos redundantes
-Realización de copias de seguridad

Continuo: El respaldo de datos debe ser completamente automático y continuo. Debe funcionar de forma transparente, sin intervenir en las tareas que se encuentra realizando el usuario.
Seguro: Muchos softwares de respaldo incluyen cifrado de datos, lo cual debe ser hecho localmente en el equipo antes del envío de la información.
Remoto: Los datos deben quedar alojados en dependencias alejadas de la empresa.
Mantenimiento de versiones anteriores de los datos: Se debe contar con un sistema que permita la recuperación de, por ejemplo, versiones diarias, semanales y mensuales de los datos.