Descripción de todo el conjunto de sistemas de información de una empresa: cómo están configurados, cómo se integran, cómo se interconectan con el entorno externo en el límite de la empresa, cómo se operan para apoyar la misión de la empresa y cómo contribuyen a la posición general de seguridad de la empresa.