Las funciones y obligaciones de los distintos usuarios que tienen acceso, deberían estar claramente definidas en todo momento.
Las personas deben cumplir la norma de Seguridad, a través de su conocimiento, comprensión y hacer que se cumpla la norma de forma habitual.
La medida de seguridad afecta a todos los que tienen acceso:
- Administradores del sistema y de la red
- Desarrolladores de aplicaciones
- Técnicos responsables del mantenimiento de los equipos y de la red informática
- Usuarios (finales del sistema)
- Directivos
- Personal externo: empresas de servicios que tienen acceso a los recursos de la organización.