捍卫数字主权。在信息安全这一核心领域，德国必须绝对独立，必须找出灵活的、第三方检测的安全解决方案，作为以信息通信技术为基础的基础设施的信任基石。不仅在信息通信技术这一关键领域，也要在跨领域的重大未来项目（如“工业4.0”和“互联网经济”）的服务中保证德国信息技术的独立。

　　 信息安全应用研究。信息安全研究必须保证实用性。要建立和运行同企业保持紧密合作的应用实验室，针对网络犯罪和网络间谍行为的系统解决方案的可行性进行实际研究和验证。

　　 通过设计保护安全。保证产品、服务和解决方案在全生命周期的安全性。从最开始就要考虑到安全问题，要促进各个组成系统的融合并明显提高安全性。

　　 可由第三方检测。为获得可信赖的安全，支持研发新的技术方法，对组件、产品、服务和解决方案在全生命周期的安全性进行检查，并使已达到的安全性具有可证性。

　　 通过设计保护隐私。同时保护经济、国家和个人隐私，应对网络犯罪和网络间谍行为，特别要考虑个人信息保护的重要意义，如客户信息对于经济发展的重要意义。必须通过适当办法，按照“通过设计保护隐私”原则预防非法网络入侵和信息滥用。

        了解自身安全情况。高效及时地绘制自身安全形势图，使决策者能够就安全情况作出可靠评估，并为负责任、可持续的行为创造前提。 

        人性化的信息安全。信息安全机制及方法应该人性化，应该具有良好的可用性，使研发人员、信息安全专家和普通人都能完成与安全相关的任务。