Rédiger un Plan de sécurité du système (PSS) que les évaluateurs peuvent suivre
Un PSS utile n’est pas un résumé de politiques. Il s’agit d’une description contrôlée et fondée sur des preuves du système, de son périmètre de sécurité et de la manière dont les exigences applicables sont mises en œuvre dans la pratique.