Захист інформаційних систем від несанкціонованого доступу до або зміни інформації, чи зберігання, обробки або транзиту і проти заперечення сервіс для зареєстрованих користувачів, у тому числі заходів; необхідніх для виявлення, документа і боротьби з таких загроз.