Анализ характера обрабатываемой информации и определение перечня информации, подлежащей защите; выявление степени участия персонала в обработке защищаемой информации; планирование мероприятий по обеспечению защиты информации в автоматизированной системе; определение требуемого класса (уровня) защищенности автоматизированной системы; обоснование необходимости использования криптографических средств защиты информации; разработка отчетных документов и разделов технических заданий. Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем; разработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документов; определение комплекса мер (правил, процедур, практических приемов, руководящих принципов, методов, средств) для защиты информации автоматизированных систем; определение оценки возможностей внешних и внутренних нарушителей; разработка модели угроз безопасности информации автоматизированной системы.