支撐性基礎設施
　　信息技術環境也包括作為網絡、區域和計算環境中信息保障機制支持基礎的支持性基礎設施。IATF 所討論的兩個范圍分別是：密鑰管理基礎設施（KMI），其中包括公鑰基礎設施（PKI）；檢測與響應基礎設施。
　　密鑰管理基礎設施
　　KMI 提供一種通用的聯合處理方式，以便安全地創建、分發和管理公鑰證書和傳統的對稱密鑰，使它們能夠為網絡、區域和計算環境提供安全服務。
　　檢測與響應
　　檢測與響應基礎設施能夠迅速檢測并響應入侵行為。檢測與響應基礎設施需要入侵檢測與監視軟件等技術解決方案以及訓練有素的專業人員（通常指計算機應急響應小級（CERT））的支持。