Встановлює технічні заходи захисту інформації від несанкціонованого

доступу

Встановлює вимоги до фізичної безпеки серверних центрів

Надає керівництво з управління ІБ та зміцнення довіри заінтересованих сторін

Визначає процеси автентифікації та авторизації в інформаційних системах