應用和接口安全 審計保證及合規性 業務連續性管理和操作彈性 變更控制和配置管理 數據安全和信息生命周期管理 數據中心安全 加密和密鑰管理 治理和風險管理 人力資源 身份識別和訪問管理 基礎設施和虛擬化安全 互操作性和可移植性 移動安全 安全事件管理、電了證據及云端調查取證 供應鏈管理、透明性及責任 威脅和脆弱性管理