operating procedures, accountability procedures, and access controls, the IT area, remote terminal/workstation area, and the management constraints, physical structure and devices, personnel and communications controls needed to provide an acceptable level of protection for classified information to be handled in an IT system.
postopke za delovanje, postopke glede odgovornosti in nadzora dostopa, območje IT, območje oddaljenih terminalov/delovnih postaj, omejitve v pravilih upravljanja, fizično strukturo in naprave, ukrepe nadzora za osebje in komunikacije, ki so potrebni za zagotavljanje sprejemljive stopnje zaščite tajnih podatkov, ki se obdelujejo v sistemu IT.