• Безопасность и управление рисками

• Концепция конфиденциальности, целостности и доступности

• Принципы управления безопасностью

• Безопасность активов (защита безопасности активов)

• Классификация информации и активов

• Владение

• Инжиниринг безопасности

• Процессы инжиниринга и проектирование защищенной инфраструктуры

• Концептуальные концепции безопасности

• Сетевая и телекоммуникационная безопасность

• Проектирование защищенной сетевой архитектуры

• Компоненты сетевой безопасности

• Управление доступом

• Управление физическими и логическими ресурсами

• Идентификация и аутентификация людей и устройств

• Оценка и тестирование безопасности

• Стратегии оценки и тестирования

• Данные процесса безопасности

• Операционное управление безопасностью

• Поддержка расследований и требования

• Деятельность по ведению журнала и мониторингу

• Безопасность разработки программного обеспечения

• Безопасность в жизненном цикле разработки программного обеспечения

• Средства контроля безопасности среды разработки