Захист інформаційних мереж, запобігання несанкціонованому доступу, контроль за використанням ресурсів, автентифікація користувачів, політики безпеки, захист обладнання та програмного забезпечення, управління ризиками, реагування на інциденти, навчання персоналу.