Der Satz von Gesetzen, Regeln und Verfahren zur Regelung der Verarbeitung sensibler Daten und die Nutzung der Ressourcen durch die Hardware und Software eines ITSEC-System oder Produkt.