支撐性基礎設施
　　信息技術環(huán)境也包括作為網絡、區(qū)域和計算環(huán)境中信息保障機制支持基礎的支持性基礎設施。IATF 所討論的兩個范圍分別是：密鑰管理基礎設施（KMI），其中包括公鑰基礎設施（PKI）；檢測與響應基礎設施。
　　密鑰管理基礎設施
　　KMI 提供一種通用的聯合處理方式，以便安全地創(chuàng)建、分發(fā)和管理公鑰證書和傳統(tǒng)的對稱密鑰，使它們能夠為網絡、區(qū)域和計算環(huán)境提供安全服務。
　　檢測與響應
　　檢測與響應基礎設施能夠迅速檢測并響應入侵行為。檢測與響應基礎設施需要入侵檢測與監(jiān)視軟件等技術解決方案以及訓練有素的專業(yè)人員（通常指計算機應急響應小級（CERT））的支持。