Langkah-langkah yang melindungi dan membela informasi dan sistem informasi dengan memastikan ketersediaan mereka, integritas, otentikasi, kerahasiaan, dan nonrepudiation. Ini termasuk menyediakan untuk pemulihan sistem informasi dengan menggabungkan kemampuan perlindungan, Deteksi dan reaksi.