Royaume-Uni - Defence Standard 05-138 (2024) - L3

Le niveau L3 est le niveau d'assurance le plus élevé de cet ensemble du Cyber Security Model de la Defence Standard 05-138, appliqué aux contrats du MOD évalués comme présentant le plus grand risque cyber. Il est destiné aux travaux impliquant les informations de défense les plus sensibles ou le plus fort impact potentiel d'une compromission, et il exige l'ensemble de contrôles le plus étendu et le plus rigoureux du cadre.

À ce niveau, les fournisseurs sont tenus de démontrer une sécurité mature et en profondeur couvrant les contrôles techniques, la gouvernance, la surveillance continue, une réponse aux incidents robuste et une assurance approfondie de la chaîne d'approvisionnement, en s'appuyant sur chaque niveau inférieur. Le degré de contrôle et l'exigence d'une protection démontrable et bien gérée sont à l'avenant, et les contrôles doivent être maintenus et révisés tout au long du contrat.