Предназначен для планирования, контроля выполнения и учета результатов выполнения плана мероприятий по обеспечению информационной безопасности; сбора, учета и обработки результатов инвентаризации информационных ресурсов (программных и аппаратных компонентов); централизованного учета и хранения документов, регламентирующих правила и процедуры обеспечения ИБ, доведение информации о потенциальных угрозах ИБ и правилах безопасной работы, а также учета мероприятий по ознакомлению с ними персонала; формирования и учета результатов отработки плана действий в нештатных ситуациях; планирования и учета результатов выполнения внутреннего контроля (аудита) состояния безопасности; сбора из смежных систем или ручного ввода работниками подразделения ИБ данных о компьютерных инцидентах, их анализ и безопасное хранение; учета результатов мероприятий по устранению последствий и предотвращения повторного возникновения компьютерных инцидентов.