L'ENS defineix els principis bàsics de seguretat com "fonaments que han de regir tota acció orientada a assegurar la informació i els serveis."

Els principis bàsics a tindre en compte per a garantir que una organització pot complir els seus objectius, desenvolupar les seues funcions i exercir les seues competències utilitzant sistemes d'informació:

1. La seguretat com un procés integral.
2. Gestió de la seguretat basada en els riscos.
3. Prevenció, detecció, resposta i conservació.
4. Existència de línies de defensa.
5. Vigilància contínua.
6. Reavaluació periòdica.
7. Diferenciació de responsabilitats.