Welk van de volgende documenten beschrijft gedetailleerd hoe een technische beveiligingstaak moet worden uitgevoerd?

Een procedure beschrijft gedetailleerd de stappen die nodig zijn om een specifieke technische beveiligingstaak uit te voeren. Het is een handleiding voor 'hoe' iets gedaan moet worden. Een 'Standard' (standaard) is een verplichte set regels of specificaties die moeten worden nageleefd. Een 'Policy' (beleid) is een overkoepelend document dat de algemene intentie en richting van de organisatie aangeeft met betrekking tot beveiliging, en beantwoordt de vraag 'wat' er moet gebeuren. Een 'Guideline' (richtlijn) biedt aanbevelingen en best practices, maar is niet verplicht.