Установить и настроить сертифицированные средства защиты информации (получить лицензию ФСТЭК РФ на техническую защиту конфиденциальной информации или воспользоваться услугами сторонней организации, имеющей данную лицензию)
Аттестовать ИСПДн (получить лицензию ФСТЭК РФ на техническую защиту конфиденциальной информации или воспользоваться услугами сторонней организации, имеющей данную лицензию)
Организовать эксплуатацию ИСПДн и контролировать безопасность обработки ПДн путем проведения ежегодного аудита информационной безопасности, сформировать план внутренних проверок состояния защиты ИСПДн
Обучить сотрудников правилам работы с ПДн и средствами защиты информации.