Riadenie informačnej bezpečnosti rovnako ako aj iných aktivít vo verejnej správe musí používať princípy a pravidlá, ktoré umožňujú výkon kontroly a zároveň umožňujú generovanie auditných a iných log záznamov s požadovanou úrovňou ich ochrany.