вибір апаратного і програмного забезпечення для реалізації функцій захисту інформації

доведення того, що при додержанні політики безпеки, інформація не компрометується

розробка політики

визначення набору функцій для підтримки політики

доведення того, що набір функцій забезпечує додержання політики

визначення об'єктів і цілей захисту