b) Postupy a obvyklá praxe musí být definovány pro každou úroveň zabezpečení počítačových systémů.