Luvun sisältö:
- 7.1 Tietoturvallisen arkkitehtuurin ja suunnittelun yleisperiaatteet
- 7.2 Käyttöpalveluympäristöt ja operationaaliset yleisperiaatteet
- 7.3 Tietosuojan suunnittelun yleisperiaatteet
- 7.4 Auditoitavuuden yleisperiaatteet
- 7.5 Kehitysympäristöjen ja tuotantoon viennin yleisperiaatteet
- 7.6 Pilviympäristöjen tietoturvaperiaatteet
- 7.7 Tietoturvallisten palvelurajapintojen ja käyttöliittymien yleisperiaatteet
- 7.8 Tietoturvatestauksen ja teknisen tarkastuksen yleisperiaatteet