Principio: Proteger a los usuarios  contra  virus, vandalismo, uso informático no autorizado, además de  cualquier otro ataque dirigido a datos, redes y  dispositivos conectados a la Infraestructura de telecomunicaciones de las empresas u organizaciones

Alcance: Garantizar la seguridad de la información que fluye mediante la Red, a través de dispositivos que incluyen los equipos informáticos y de telecomunicaciones conectadas a la infraestructura de empresas u organizaciones tales como: computadores personales, impresoras, servidores, switch, concentradores, instrumentos de laboratorio o cualquier otro dispositivo que se conecte a la red, así como la forma que debe ser usado por el personal para proteger la seguridad de la información que fluye en esta Red

Detalles adicionales aquí