Побудова КСЗІ
Відповідно до вимог ЗУ "Про захист інформації в інформаційно-телекомунікаційних системах" та ЗУ "Про захист персональних даних" обов'язковому захисту підлягає інформація, що є власністю держави, та/або інформація з обмеженим доступом, вимоги по захисту якої встановлені законом (в тому числі персональні дані громадян).
Комплексна система захисту – сукупність організаційних і інженерно-технічних заходів, які спрямовані на забезпечення захисту інформації від розголошення, витоку і несанкціонованого доступу. Організаційні заходи є обов'язковою складовою побудови будь-якої КСЗІ. Це адміністративні та обмежувальні заходи, спрямовані на оперативне вирішення задач захисту шляхом регламентації діяльності персоналу і порядку функціювання засобів (систем) забезпечення інформаційної діяльності та засобів (систем) забезпечення ТЗІ.