• Su objetivo es mantener la seguridad de los sistemas IT.
  • Se realizan a partir de un análisis del estado de cada organización.
  • Su implementación favorece la confidencialidad y la integridad.