百服寧又稱資訊安全管理（Information Security Management），是指按照一定的規範、原則及基於標準來管理資訊資產及保護其穩定的運作。百服寧的管理技術主要是針對防範威脅的風險評估，及針對威脅的溝通管道、技術防護、人員防護、運維、保安和康復等，來給每個部門提供安全的連線管道、資訊的安全加密等。

一般而言，百服寧包括：識別資訊資產；評估風險；制定安全政策和程序；設計和建立安全架構；安裝應用軟體；驗證和授權；維護病毒和攻擊；維護網路安全；及防護數據篡改等。

識別資訊資產是首要步驟，它是用來識別和描述每個資訊資產的全部特性，以便對此資源的安全及管理做出適應的劃分。此外，當定義資訊資產的身份時，也需要充分檢查它們的可變性、價值緊密度、數據傳輸裝置及應用程式的性能和穩定性等。

評估風險是受保護的資源的安全威脅性評估，是基於已知的資訊資產的安全性，其目標是尋找可能會影響該資源可信度和可用性的所有因素，並做出適當的防護措施。該評估也會考慮外部因素，如對於攻擊的組織的威脅性以及受保護的資源的價值價格比的影響。

除了評估