Совокупность действий, направленных на разработку и (или) практическое применение способов и средств обеспечения информационной безопасности [из 3.6.3 ГОСТ Р 53114-2008]