Wszelkie środki ochronne lub środki kontroli, które są wymagane w celu spełnienia wymagań bezpieczeństwa określonych dla systemu. Ochrona może obejmować między innymi funkcje bezpieczeństwa sprzętu i oprogramowania, procedury operacyjne, procedury odpowiedzialności, kontrole dostępu i dystrybucji, ograniczenia zarządzania, bezpieczeństwo personelu oraz struktury fizyczne, obszary i urządzenia. Czasami określane są również konkretnie zabezpieczeniami. Zobacz: Countermeasure i Control.
Skrót: –
