Muchas políticas se implementan y, hasta cierto punto, se hacen cumplir mediante controles técnicos, como controles de acceso lógico que evitan que las personas lean o modifiquen datos de manera no autorizada.
Los controles técnicos nunca se utilizan para implementar y hacer cumplir las políticas.