La institución establece un proceso de gestión de la seguridad de la información para proteger los recursos de información contra posibles riesgos o pérdidas.

Los principales objetivos consisten en garantizar que la información esté disponible, sea confiable y accesible únicamente por los usuarios autorizados y que los sistemas que la proporcionan puedan resistir a los ataques, prevenir fallas y recuperarse.