กิจการโครงสร้างพื้นฐานมักจัดตั้งในรูปของทรัสต์ หรือ บริษัท และบริหารจัดการโดยบริษัทที่เชี่ยวชาญในธุรกิจนั้น ประกอบกับทรัสต์มีความเป็นกลางทางภาษี (tax neutral) ดังนั้น สำนักงานจึงมีแนวคิดที่จะนำทรัสต์มาใช้

persistent threat (APT), the network segregation, the application-to-application encryption, defense-in-depth and the network hardening; (4) define a clear set of controls including access control, monitoring

โจมตีในลักษณะ DDoS (distributed denial of service) การป้องกันการบุกรุกจากโปรแกรมไม่ประสงค์ดี การป้องกันภัยคุกคามในรูปแบบใหม่ (advanced persistent threat) การแบ่งแยกเครือข่าย การเข้ารหัสระหว่างแอพพลิเคชั่น