कई नीतियों को कार्यान्वित किया जाता है और कुछ हद तक तकनीकी नियंत्रण द्वारा लागू किया जाता है, जैसे तार्किक अभिगम नियंत्रण जो व्यक्तियों को अनधिकृत तरीके से डेटा को पढ़ने या बदलने से रोकते हैं।
तकनीकी नियंत्रणों का उपयोग नीतियों को लागू करने और लागू करने के लिए कभी नहीं किया जाता है।