Yang perlu dilindungi dalam mengamankan suatu Sistem Informasi

- Physical Security yang memfokuskan strategi untukmengamankan pekerja atau anggota organisasi, aset fisik, dan tempat kerja dari berbagai ancaman meliputi bahaya kebakaran, akses tanpa otorisasi, dan bencana alam.

- Personal Security yang overlap dengan ‘phisycal security’ dalam melindungi orang-orang dalam organisasi.

-Operation Security yang memfokuskan strategi untukmengamankan kemampuan organisasi atau perusahaan untukbekerja tanpa gangguan.

-Communications Security yang bertujuan mengamankan media komunikasi, teknologi komunikasi dan isinya, serta kemampuan untuk memanfaatkan alat ini untuk mencapai tujuan organisasi.

-Network Security yang memfokuskan pada pengamanan peralatan jaringan data organisasi, jaringannya dan isinya, serta kemampuan untuk menggunakan jaringan tersebut dalam memenuhi fungsi komunikasi data organisasi.