У цьому Порядку терміни вживаються в такому значенні:
життєвий цикл стандартів захисту інформації - сукупність етапів, які проходить стандарт захисту інформації від моменту визначення потреби розроблення до його скасування;
заінтересовані суб’єкти - державні органи, підприємства, установи та організації, військові формування, утворені відповідно до законів України, які у межах компетенції застосовують стандарти захисту інформації;
замовник - заінтересований суб’єкт, в інтересах якого розробляються стандарти захисту інформації за дорученням або на договірних засадах.
Інші терміни вживаються у значенні, наведеному в Законах України “Про основні засади забезпечення кібербезпеки України”, “Про захист інформації в інформаційно-комунікаційних системах”, “Про Державну службу спеціального зв’язку та захисту інформації України”.