La protezione dei sistemi d'informazione contro l'accesso non autorizzato a o modifica di informazioni, in deposito, lavorazione o in transito e contro la negazione del servizio agli utenti autorizzati, comprese quelle misure necessarie per rilevare, documento e contrastare tali minacce.