En virtud de lo anterior, y con la finalidad de mantener el carácter secreto de la información estratégica de la compañía se pueden adoptar varias medidas, siendo las más frecuentes: – Suscribir acuerdos de confidencialidad con el personal empleado en la organización, así como con proveedores y clientes en los casos en los que sea necesario. – Identificación, clasificación y depósito en espacios físicos de accesos restringidos con medidas de seguridad. – Medidas del entorno lógico: – Encriptación de la información – Políticas de usuario – Definición de entornos de seguridad – Sistemas de control de intercambio de información – Antivirus – Plan de continuidad del negocio – Establecimiento de medidas organizativas y de gestión para la identificación y control de la información. En este sentido, es recomendable utilizar como referencia la norma ISO 17799 de buenas prácticas para la gestión de la seguridad de la información.