Совокупность действий, направленных на разработку и (или) практическое применение способов и средств защиты информации [из 3.1 ГОСТ Р 51583-2014]