L'utilisation correcte suppose que les personnels et utilisateurs externes soient informés:

• Des usages acceptables ou inacceptables
• Des activités de surveillance

Les processus opérationnels doivent encadrer:

• Les autorisations d'accès et d'usage des informations (individuelles ou par rôles)
• La protection des copies et des supports