Bezpečnostní specifikace systému

System security specification

Bezpečnostní specifikace převádí cíle ochrany na konkrétní požadavky pro systém a jeho provoz.

Může určit ověřování identity, ochranu dat, správu klíčů, logování i reakci na incident. Každý požadavek potřebuje vlastníka a metodu ověření. Neúplná specifikace může ponechat bezpečnostní předpoklad bez odpovědnosti.