L’institution met en place un processus de gestion de la sécurité de l’information afin de protéger les sources d’information des menaces ou pertes potentielles.

Les principaux objectifs sont de garantir des informations disponibles, fiables et utilisables uniquement par les utilisateurs autorisés, et que les systèmes qui les fournissent soient capables de résister efficacement à des attaques, d’éviter les pannes ou de récupérer en cas de panne.