Nivel Estándar: Se introducen controles aplicando estándares y políticas de gestión sobre desktops, servidores y dispositivos móviles:

Se utiliza un servicio de directorio unificado para gestionar recursos, políticas de seguridad y accesos a la red.

Se reconoce el valor de los estándares básicos y las políticas, pero no están aún implementados en toda la infraestructura.

Generalmente la instalación de software, parches y servicios de desktop se hace mediante procesos con un grado medio de automatización.

Se mejora la seguridad gracias a la protección de red perimetral, pero la seguridad interna sigue siendo débil.