Базовый набор мер защиты информации и адаптированный набор отличаются тем, что базовый набор — это готовый перечень мер, а адаптированный — результат адаптации базового набора под особенности конкретной системы. 15

Базовый набор включает меры, необходимые хотя бы для двух уровней системы. 4 Он не учитывает структурно-функциональные характеристики, особенности функционирования и внедряемые информационные технологии каждого уровня. 4

Адаптированный набор формируется путём исключения мер, связанных с информационными технологиями, которые не используются в системе, или с характеристиками, ей несвойственными. 45 Также в адаптированный набор добавляют меры, направленные на нейтрализацию актуальных угроз. 5

Например, если в системе не используется виртуализация, то соответствующая ей мера защиты из базового набора может быть исключена. 1