„Критерии за оценка на сигурността на защитени компютърни системи”

Политиката за сигурност трябва да бъде определена, добре дефинирана и прилагана от компютърната система. Определят се три основни политики за сигурност