(1) 네트워크 보안 허가되지 않은 액세스와 피해로부터 회사의 네트워크를 보호하기 위해 설계된 일련의 전략, 프로세스, 기술 (2) 애플리케이션 보안 무단 액세스 및 수정과 같은 보안 취약점에 대한 위협을 방지하기 위해 보안 기능을 개발하여 애플리케이션에 추가하고 테스트 하는 과정 (3) 데이터 보안(정보 보안) 모든 정보자원을 위/변조, 유출, 훼손 등과 같은 정보보안 사고로부터 보호함으로써 무결성, 기밀성, 가용성을 제공하는것 (4) 운영 보안 비즈니스 환경이 계획.검증된 일정 수준으로 보호되기 위한 조치 및 통제 (5) 재해 복구 각종 재해 및 위험요소에 의해 정보시스템이 중단됐을 때 이를 정상으로 회복시키는 것