Описывается что именно нужно защищать и почему, можно сформулировать политики информационной безопасности, которые повлияют на выбор применяемой технологии защиты и на электронные политики, как противостоять атакам хакеров и разрабатывать и осуществлять поддержку функций безопасности на основе открытых ключей.