согласно ГОСТ Р 50922–96 «Защита информации. Основные термины и определения», – основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность осуществления технических и организационных мероприятий, необходимых для достижения цели защиты информации.