Містить перелік заходів захисту, які безпосередньо впливають або підтримують впровадження (реалізацію) цього заходу чи посилення заходу захисту

Містить перелік релевантних стандартів, нормативних документів та інших корисних посилань, які стосуються впровадження (реалізації) заходу захист

Містить положення про можливості посилення та розширення функціональності базового заходу захисту

Містить додаткову інформацію про захід захисту Розділ має рекомендаційний характер, та організація може використовувати ці рекомендації за потреби

Описує базові заходи захисту, які потрібно реалізувати (впровадити) в інформаційній системі та організації