Використовуючи методологію функціонального моделювання IDEF0 була розроблена функціональна модель основних процесів управління системою інформаційної безпеки. Основна мета цієї моделі – відображення процесів управління системою інформаційної безпеки в організації. Показано, що можливо проведення декомпозиції процесу управління системою інформаційної безпеки у вигляді восьми підпроцесів. Основна увага приділена розгляданню вимог до адміністрування комп'ютерних систем і обчислювальних мереж.