이 광범위한 제어는 보안 애플리케이션을 구현하기 위한 높은 수준의 설계 고려 사항과 핵심 요소를 다룹니다. 여기에는 가용성, 기밀성, 처리 무결성, 비 거부 및 개인 정보 보호의 테넌트가 포함됩니다. 또한 보안 소프트웨어 개발 수명주기의 요소가 포함되어 있습니다.