Данный подраздел раздела «Определение проблемы безопасности» представляет ПБОр, которые должны быть реализованы ОО, его средой функционирования или их сочетанием.

ПБОр — правила безопасности, процедуры или руководящие принципы, предписанные (или предполагаемые быть предписанными) в настоящее время и (или) в будущем фактической или гипотетической организацией в среде функционирования. ПБОр может быть установлена организацией, управляющей средой функционирования ОО, или может быть установлена законодательными или регулирующими органами. ПБОр может относиться к ОО и (или) к среде функционирования ОО.

Примеры ПБОр:

• все продукты, которые используются государственными организациями, должны соответствовать национальным стандартам по генерации пароля и криптографии;
• только пользователям с привилегиями системного администратора и допуском секретного отдела должно быть разрешено управление файл–сервером Департамента.

[из А.6.3 Политика безопасности организации (ПБОр) ГОСТ Р ИСО/МЭК 15408–1–2012]