1)
zorganizować strefy ochronne;
2)
wprowadzić system kontroli wejść i wyjść ze stref ochronnych;
3)
określić uprawnienia do przebywania w strefach ochronnych;
4)
stosować wyposażenie i urządzenia służące ochronie informacji niejawnych, którym przyznano certyfikaty.