Для оценки существующей или планируемой системы ИТ организация должна сравнить рассматриваемую систему ИТ с перечисленными ниже компонентами. Организация должна идентифицировать компоненты, представляющие данную систему. Защитные меры для каждого из перечисленных компонентов представлены в разделе 9. К ним относятся:
- автономная рабочая станция;
- рабочая станция (клиент без ресурсов коллективного пользования), подсоединенная к сети;
- сервер или рабочая станция с ресурсами коллективного пользования, подсоединенные к сети.