Взаємопов’язана сукупність заходів щодо захисту інформації, визначених для системи органом державної влади, іншим державним органом у межах своїх повноважень у відповідній сфері або галузі з урахуванням мінімальних вимог щодо таких заходів із захисту (базового профілю), відповідних стандартів, політик безпеки та особливостей функціонування системи у відповідній сфері або галузі, а також надання відповідних рекомендацій

Еталонний опис захисту, якому має відповідати система Він включає опис об'єкта: Що саме ми захищаємо (наприклад, мережевий екран, операційну систему чи базу даних)

Мінімальні вимоги з безпеки інформації та взаємопов’язана сукупність заходів щодо її захисту, які встановлюються залежно від інформації, що обробляється у системі (відкрита інформація чи інформація з обмеженим доступом), або функціонального призначення такої системи

Еталонний опис захисту, якому має відповідати система Він включаєцілі безпеки: Чого ми хочемо досягти (наприклад, «забезпечити конфіденційність передачі даних»)

Еталонний опис захисту, якому має відповідати система Він включає середовище безпеки: Опис загроз (від кого захищаємось), припущень (у яких умовах працює система) та політик організації