Система защиты информации должна удовлетворять следующим требованиям:
изменить систему управления в соответствии с изменением внешней среды
выполнить все операции в соответствии со строго определенными правилами
объединить внутри себя законодательные, технические и организационные способы защиты
обеспечить защиту от всех реальных угроз