встановлює вимоги до структури та змісту нормативного документу, що

регламентує діяльність служби захисту інформації в автоматизованій системі – «Положення

про службу захисту інформації в автоматизованій системі»

визначає

методологічні основи (концепцію) вирішення проблеми захисту інформації в

комп’ютерних системах і створення інших нормативних і методологічних документів

встановлює

вимоги щодо захисту від НСД до:

визначає

основи організації та порядок виконання робіт із захисту інформації в

інформаційно-телекомунікаційних системах (ІТС) - порядок прийняття рішень щодо

складу комплексної системи захисту інформації в залежності від умов

функціонування ІТС і видів оброблюваної інформації, визначення обсягу і змісту

робіт, етапності робіт, основних завдань та порядку виконання робіт кожного

етапу