Utredningen förordar i första hand att informationssäkerhet ses som ett verksamhetsområde .