- Vergleichbarkeit und Verbindlichkeit fokussieren
- Standard festlegen (z.B.: „Information Technology Security Evaluation Criteria“ (ITSEC) oder den „Common Criterias“ (CC))
- neue Produkte auf Passung prüfen
- externe Instanzen (Verbindlichkeit) hinzuziehen
|