“Bảo vệ an toàn và an ninh của hệ thống” theo Điều 6 bao gồm:

Chỉ quan tâm đến an ninh mạng của riêng công ty.

Thiết kế hệ thống mà không cần quan tâm đến lỗ hổng.

Triển khai các biện pháp để ngăn chặn truy cập trái phép, sử dụng sai mục đích hoặc hỏng hóc hệ thống.

Giao phó hoàn toàn trách nhiệm an ninh cho người dùng.