Нормативные документы, определяющие требования к инфраструктуре информационной системы, обеспечивающие необходимый уровень информационной безопасности, понимаются как:
- Критерии информационной безопасности 
- Сертификация информационной безопасности 
- Стандартизация информационной безопасности 
- Стандарты информационной безопасности