De technische en organisatorische maatregelen behorende tot het informatiesysteem ter bescherming tegen opzettelijke en niet opzettelijke wijziging, vernietiging of openbaarmaking van informatie.
De organisatie zorgt er voor dat vertrouwelijke informatie op de juiste en legitieme manier wordt behandeld.
De organisatie hanteert een beveiligingsbeleid op basis van de Code van Informatiebeveiliging NEN-ISO/IEC 27002 en daarvan afgeleide referentiekaders.
Registratuurstelsels zijn de systemen die ten grondslag worden gelegd bij de opbouw van een te vormen archief.
Er zijn vier, enigszins tegenstrijdige eisen voor het ontwerpen van een stelsel:
