Цели, влияющие на защиту, вытекают из требований различных субъектов, а именно:

• подписчиков услуг и пользователей,
• провайдеров услуг и провайдеров сети,
• органов управления ИС.

К целям подписчиков услуг и пользователей услуг относятся аспекты, связанные с правильным функционированием и конфиденциальностью. Целью операторов сети и провайдеров услуг является получение хорошего годового дохода при работе в системе. У органов управления ИС существуют определенные требования, связанные с конфиденциальностью, хорошей защитой информации и инфраструктуры, ограничением использования криптографических методов и оправданностью действий.

Следующий перечень представляет примеры возможных целей вышеперечисленных субъектов, которые могут оказывать влияние на систему защиты (СЗ):

• доступность и правильное функционирование процессов сети, услуг и функций управления;
• правильная и поддающаяся проверке оплата без возможности мошенничества;
• доступность для входящих звонков;
• возможность и правильное функционирование исходящих звонков;
• сохранность и конфиденциальность всей хранимой или передаваемой информации;
• возможность анонимного использования услуги;
• безотказная работа всех процессов сети и всех действий управления;
• защита репутации (сохранность доверия всех клиентов и инвесторов);
• учитываемость (ведение журналов) всех действий;
• ПО, удовлетворяющее общим критериям сертификации.

Цели, перечисленные выше, могут быть уменьшены до одной или до комбинации следующих основных целей, касающихся услуг ИС или управления ИС:

• конфиденциальность данных;
• сохранность данных;
• учитываемость;
• доступность.

Для достижения поставленных целей необходимо предотвратить ряд угроз, рассмотренных ниже.