Die Anweisung durch die Abteilung Security Officer (DSO) der Mindeststandards erfüllt werden, durch ein bestimmtes System und bestimmte Bedrohungen, die neutralisiert werden sollen. Hinweis: eine Sicherheitsanforderung sollte als Reaktion auf eine anfängliche System Security Policy angegeben werden und sollte dann in den System-Sicherheitsrichtlinien. Es ein Konfidenzniveau von vertrauenswürdigen Hard- und Software erfüllt sein werden sollte.