- 'aanvallen': niet-geautoriseerde toegang tot informatiesystemen, het onderbreken van de werking van informatiesystemen, het uitvoeren van kwaadaardige programma's die gegevens wijzigen of vernietigen, het onderscheppen van communicatie, het aannemen van een valse identiteit;
- ‘risk management’ means the process, distinct from risk assessment, of weighing policy alternatives in consultation with interested parties, considering risk assessment and other legitimate factors, and, if need be, selecting appropriate prevention and control options.
