Le comportement humain fait référence à l'interaction entre les humains et les autres éléments d'un système dans le but d'assurer le bien-être et la performance du système. Cela comprend la culture ainsi que les besoins et les aspirations des individus et des groupes. En général, la direction doit considérer les activités informatiques du point de vue du comportement humain. Le troisième principe concerne l'acquisition et la sécurisation des investissements.