Під час аналізу та розробки стандартів інформаційної безпеки виділяють низку узагальнених показників. Яка характеристика стандарту визначається можливістю і зручністю його застосування до технологій, що постійно розвиваються, часом його «застаріння», а також фундаментальністю та інваріантністю вимог щодо механізмів їх реалізації?