Риск-ориентированная безопасность может включать псевдонимизацию, шифрование, устойчивость, восстановление и регулярное тестирование; оценка охватывает случайную и незаконную утрату, изменение, раскрытие и доступ.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.