Настройка многоуровневой системы защиты (установка логинов и паролей, идентификация сотрудников перед допуском к конфиденциальным данным). Исследование информационной системы на наличие уязвимостей. Принятие мер для устранения выявленных проблем. Устранение последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных. Разработка и внедрение новых регламентов, обеспечивающих сохранность и целостность секретных сведений. Проведение занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер. Ведение документации, подготовка отчётов по состоянию IT-систем. Участие в обследовании объектов защиты, их аттестации и категорировании. Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Определение потребности в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчётами к ним, контроль за их поставкой и использованием. Проверка выполнения требований межотраслевых и отраслевых нормативных документов по защите информации. Участие в рассмотрении технических заданий на выполнение эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам. Предоставление отзывов и заключений на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.