Согласно РД "Критерии оценки безопасности информационных технологий" термин семейство используется для:
- Групп наборов требований безопасности, имеющих общие цели, но отличающихся акцентом или строгостью
- Общего группирования требований к безопасности. Все требования имеют общую направленность, но отличаются по охвату целей безопасности
- Специфический набор требований безопасности, являющийся наименьшим выбираемым набором требований безопасности для включения в структуры, определенные в ОК
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.