Erklæring af departementets Security Officer (DSO) af minimumsstandarder skal opfyldes af et bestemt system og særlig trusler, der skal imødegås. Bemærk: en sikkerhedskravet skal angives som svar på en indledende System Security Policy og skal derefter indarbejdes i systemets sikkerhed politik. Det bør omfatte en erklæring af tillid niveau skal opfyldes af tillid til hardware og software.