Un planteamiento y un plan que cubre:

  • Los servicios de seguridad que se le exigen a un sistema.
  • Los componentes necesarios para proporcionar dichos servicios.
  • Las características que se requieren de dichos componentes para enfrentarse eficazmante a las amenazas previsibles.