foram instalados com os parâmetros corretos para assegurar a integridade dos dados e dos programas armazenados no sistema.

foram testados completamente antes de autorizada sua introdução no ambiente operacional.

tiveram as senhas de instalação fornecidas pelos fornecedores de software mudadas no momento da instalação.

foram instalados e são mantidos de acordo com o modelo de aquisição e manutenção para a infraestrutura tecnológica.

tiveram todas as mudanças nos softwares controladas de acordo com os procedimentos gerenciais de mudança da organização.