Классификация нормативно-правовой базы:
Руководящие документы:руководство по защите информации в организации; положение о подразделении организации ; инструкции по защите отдельных источников информации.
Нормативно-методическая база: государственные стандарты; общие требования , общие технические требования; модели; нормы, методики и инструкции; эксплуатационно-техническая документация; учебно-методическая и научная литература.
Порядок защиты информации: общие положения; перечень охраняемых сведений; демаскирующие признаки; оценки возможностей органов и средств добывания информации; организационные и технические мероприятия; порядок планирования работ службы безопасности; порядок взаимодействия с гос-венными органами.