Прямое или косвенное определение степени соблюдения требований по защите информации, предъявляемых к объекту защиты информации [из 2.8.1 ГОСТ Р 50922-2006]