Skydd av informationssystem mot obehörig åtkomst till eller ändring av information, åtgärder vare sig i lagring, bearbetning eller transit, och mot förnekande av tjänst till auktoriserade användare, inklusive de nödvändiga för att upptäcka, dokument, och motverka sådana hot.