Ochrana informačních systémů proti neoprávněnému přístupu nebo změnu informací, v uložení, zpracování nebo tranzitu a proti odmítnutí služby oprávněným uživatelům, včetně těch opatření nezbytná k detekci, dokument a čelit těmto hrozbám.