Эти меры предполагают выполнение персоналом некоторых регламентов по работе с системой:
-
организация охраны помещения, работы с документацией, сотрудниками. Использование технических средств и информационно-аналитической деятельности с целью выявления угроз — внутренних и внешних;
-
исключение проникновения на территорию и в здание злоумышленников;
-
организация работы с сотрудниками в части доступа к информации;
-
обеспечение правильной работы с документами и документированными сведениями;
-
задействование технических средств по сбору, накоплению, обработке и хранению конфиденциальных данных;
-
организация работы по анализу угроз конфиденциальных сведений — внутренних и внешних;
-
организация работы по выполнению контроля над работой сотрудников с информацией.