In INFOSEC, un ambiente in cui la protezione dei dati e risorse da atti accidentali o dolose è realizzato attraverso procedure operative normali. 2. Un ambiente che non fornisce sufficienti garanzie che le applicazioni e le attrezzature sono protetti contro la perdita di riservatezza, integrità o disponibilità.