sustavno upravljanje mrežnim i informacijskim sustavima, što znači pregled informacijskih sustava i utvrđivanje odgovarajućih politika za upravljanje sigurnošću informacija, uključujući analizu rizika, ljudske potencijale, sigurnost poslovanja, sigurnosnu arhitekturu, upravljanje životnim ciklusom zaštićenih podataka i sustava i, prema potrebi, šifriranje i upravljanje šifriranjem;
kontroly prístupu k sieťam a informačným systémom, t. j. dostupnosť súboru opatrení na zabezpečenie toho, aby bol fyzický a logický prístup k sieťam a informačným systémom vrátane administratívnej bezpečnosti sietí a informačných systémov povolený a obmedzený na základe obchodných a bezpečnostných požiadaviek.