Несколько наборов мер разной строгости; какой применять — зависит от организации и вида её деятельности.
Что это значит на практике
Отсюда практическое следствие: фраза «соответствуем стандарту» без указания уровня содержания не несёт. Уровень определяет, какой именно базовый состав мер обязателен, и проверка идёт по нему. Сначала определяется уровень, потом обсуждается соответствие — обратный порядок приводит к спорам на ровном месте.
Как это выглядит в жизни
Заявление, которое можно проверить
«Применяем усиленный уровень защиты и выполняем соответствующий ему базовый состав мер» — понятно, что проверять и с чем сравнивать результат оценки.
Заявление ни о чём
«Мы соответствуем ГОСТ 57580» — фраза из презентации. Какому уровню, по какой части стандарта и когда оценивались, из неё не следует.
Как правильно и как не надо
Уровень определён
- Назван конкретный уровень
- Известен базовый состав мер для него
- Проведена оценка соответствия
- Известна дата оценки
Уровень не назван
- «Соответствуем стандарту»
- Состав мер не выписан
- Оценки не было
- Дата неизвестна
Где встречается
Практики справочника, в разборах которых этот термин работает:
Своды знаний, в которых этот термин определён:
Откуда термин
ГОСТ Р 57580.1-2017, базовый состав организационных и технических мер. Формулировка на этой странице своя.