A norma ISSO 12207 tem como objetivo principal estabelecer:

um processo de ciclo de vida de software, no contexto da engenharia de software.

normas de segurança física e acesso perimetral, no contexto de segurança da informação.

normas de segurança dos dados, com foco em banco de dados e dados estruturados, no contexto de segurança da informação.

mecanismos de segurança da informação e acesso físico aos sistemas e servidores corporativos, no contexto da engenharia de software.

diretrizes de normalização e uniformização de dados, no contexto de engenharia de software.