Cuprinde totalitatea actiunilor pe care o persoana sau o organizatie le realizeaza cu scopul de a preintampina producerea de evenimente negative (accidente, hazarde, incidente legale etc.) care pot produce pierderi. Toate masurile de comportament preventiv trebuie sa constituie un ansamblu coerent sub forma politicii de securitate.
Primul nivel al comportamentului preventiv este eliminarea neglijentelor. Oricat de avansate sunt tehnologiile de prevenire si protectie, oamenii sunt cei care le comanda si le folosesc zi de zi. Fiecare neglijenta, oricat de mica, este o veriga slaba in sistem, iar neglijentele sunt apanajul oamenilor. Sistemele de alarma ori computerele nu pot fi neglijente, dar pot functiona defectuos daca cineva le-a programat eronat sau a uitat sa efectueze activitatile periodice de mentenanta.
Al doilea nivel il constituie o metodologie de prevenire bazata pe redundanta. Chiar si oamenii cei mai vigilenti au momente de slabiciune (cauzate de boala, oboseala, sau stres), deci actiunile lor critice trebuie dublate prin sisteme automate sau actiunea altor oameni. Deoarece redundanta este costisitoare, trebuie puse in balanta gravitatea si probabilitatea producerii evenimentului alaturi de costurile de implementare a redundantei.
