Внедрение политики по информационной безопасности, контроль и анализ ее применения. Организация мероприятий по разработке инструментов и механизмов контроля деятельности по обеспечению информационной безопасности. Организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы организации и др.