Организация, создающая свои будущие конкурентные преимущества путем постоянного обучения сотрудников, использования приобретенных знаний, выработки способности адаптировать свою работу к изменяющимся обстоятельствам [из 2.23 ГОСТ Р 53894-2010]
Примечание - Выполняемые действия включают комбинацию всех технических и связанных с ними административных, управленческих и контрольных действий [из 2.3.6 ГОСТ Р 57881-2017]
Одно или несколько правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.3.2 Р 50.1.053–2005]