امنیت زیرساخت به یک محصول یا یک کنترل محدود نمی‌شود. دسترسی افراد، پیکربندی تجهیزات، نگهداری نرم‌افزار و آمادگی پاسخ به رخداد، در کنار هم اهمیت دارند.
۱سطوح مسئولیت
کنترل ورود فیزیکی، مدیریت شبکه، سیستم‌عامل و برنامه می‌توانند مسئولان متفاوت داشته باشند. در همکاری با مرکز داده، مرز مسئولیت‌ها را مکتوب کنید.
۲کنترل‌های پایه
فهرست دارایی‌ها، حداقل دسترسی، ثبت رویداد و برنامه به‌روزرسانی باید با نیاز سازمان هماهنگ باشند. نسخه پشتیبان زمانی مفید است که امکان بازیابی آن آزموده شود.
۳پرسش پیش از قرارداد
چه کسی رخداد را تشخیص می‌دهد، به چه کسی اطلاع می‌دهد و چه کسی اقدام می‌کند؟ این مسیر را با نام نقش‌ها و روش ارتباط مشخص کنید؛ هیچ کنترل منفردی امنیت مطلق ایجاد نمی‌کند.
منبع بازبینی
https://www.nist.gov/cyberframeworkمحتوای آموزشی، به‌تنهایی مشخصات یا تعهد خدمات عصر نوین را بیان نمی‌کند و جایگزین بررسی فنی محیط سازمان شما نیست.