обмеження доступу відповідно до вимог захисту для кожного рівня класифікації

чітке маркування всіх копій носіїв інформації для авторизованого одержувача

анулювання користувача, його прав доступу і повернення обладнання після завершення віддаленої роботи

ведення формальних записів авторизованих одержувачів активів

відповідність захисту будь-яких копій інформації рівню захисту вихідної інформації