São necessários diretrizes e processos sólidos para monitorar, estruturar, armazenar e proteger os dados desde o momento em que entram na empresa, são processados, armazenados, analisados e removidos ou arquivados, definir política e regulamentos de conformidade para retenção e uso de dados externos; definir políticas de arquivamento e remoção de dados; criar a política sobre a maneira como os dados podem ser replicados em vários sistemas; definir políticas de criptografia de dados