Verenigd Koninkrijk - Defence Standard 05-138 (2024) - L3

Niveau L3 is het hoogste assuranceniveau in deze reeks van het Cyber Security Model van Defence Standard 05-138, toegepast op MOD-contracten waarvan het cyberrisico als het grootst wordt beoordeeld. Het is bedoeld voor werk met de meest gevoelige defensie-informatie of de grootste potentiële impact van compromittering, en het vereist de meest uitgebreide en strenge set controles binnen het kader.

Op dit niveau worden leveranciers geacht een volwassen, gelaagde beveiliging aan te tonen die technische controles, governance, continue monitoring, robuuste incidentrespons en grondige assurance van de toeleveringsketen omvat, voortbouwend op elk lager niveau. De mate van toetsing en de verwachting van aantoonbare, goed beheerde bescherming zijn dienovereenkomstig hoog, en de controles moeten gedurende het hele contract in stand worden gehouden en herzien.