Điểm sau này -- Cần liên kết bảo mật cho các yêu cầu kinh doanh -- Đặc biệt là quan trọng , và là minh họa trong một tuyên bố của một trình quản lý bảo mật được trích dẫn trong bởi vì mỗi kiểm soát có một số chi phí liên quan đến nó , mọi điều khiển cần một lý do kinh doanh để được đặt ở chỗ nào đó .
Họ đang ở trên đầu các yêu cầu và bất kỳ chính sách nào liên quan .