Исследование целей, задач и механизмов управления защитой информации на уровне организации. Изучение основных этапов обеспечения информационной безопасности. Подходы к управлению информационными рисками. Анализ способов оценки уровня угроз и уязвимости.