o planejamento da segurança pode ser visto como uma pirâmide contendo os procedimentos acima das normas e da política.

os elementos essenciais para a definição da política de segurança são: a vigilância, a atitude, a estratégia e a tecnologia

a provisão de senhas pelos administradores de sistemas e a utilização de senhas pelos usuários não fazem parte da política de segurança de uma organização.

um dos principais elementos da política de segurança para o firewall é a definição de regras de filtragem que, por sua vez, tem, como único objetivo, a definição dos serviços a serem fornecidos para os usuários externos.

controle exercido por administrador de segurança sobre recursos, restrito somente ao seu domínio de recursos.

domínios organizacionais exercidos por gerentes não envolvidos com os mesmos, com a autoridade para restringir o acesso a domínios delegados ao nível estratégico.

controle da atividade do administrador de contingência sobre recursos, não restrito ao seu domínio de recursos.

domínios exercidos por gerentes de recursos, com direitos de acesso a domínios conexos podendo ser delegados a um operador de segurança.

controle exercido sobre recursos organizacionais, restrito ao domínio do administrador de interfaces.