2.2控制措施control

管理風險的方法，包括策略、規程、指南、慣例或組織結構。它們可以是行政、技術、管理、法律等方面的。

注：控制措施也用于防護措施或對策的同義詞。

2.3 指南guideline

闡明要做什么和怎么做以達到方針策略中制定的目標的描述[ISO/IEC TR 13335 -1: 2004]。

從這個定義中可以看出，策略與指南之間的區別。

2.4 信息處理設施information processing facilities

任何信息處理系統、服務或基礎設施，或放置它們的場所。 從這個定義可以看出，信息處理設施的定義非常寬泛。