Организация, создающая свои будущие конкурентные преимущества путем постоянного обучения сотрудников, использования приобретенных знаний, выработки способности адаптировать свою работу к изменяющимся обстоятельствам [из 2.23 ГОСТ Р 53894-2010]
Одно или несколько правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности [из 3.3.2 Р 50.1.053–2005]