smernice glede najboljših praks določajo tehnične fizične organizacijske in postopkovne varnostne ukrepe za komunikacijske in informacijske sisteme katerih učinkovitost pri preprečevanju določenih nevarnosti in ranljivih točk je dokazana