La institución adopta un enfoque de defensa en profundidad (defence-in-depth) para proteger sus activos más importantes, a saber, los datos, mediante una estructura en capas de sistemas de TIC.