I quattro pilastri della sicurezza informatica sono :

• la disponibilità,
• la confidenzialità,
• l'integrità e
• la verificabilità delle informazioni e dei dati.

Essi costituiscono le basi per le direttive in materia di sicurezza nell'Amministrazione federale unitamente

• alla strategia TIC della Confederazione
• alle linee guida per la sicurezza TIC
• all'ordinanza sull'informatica nell'Amministrazione federale (OIAF)
• alla legge federale sulla protezione dei dati
• all'ordinanza sulla protezione delle informazioni (OPrI) .

La direttiva più importante è la direttiva del Consiglio federale (CF) sulla sicurezza informatica nell'Amministrazione federale.