разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности значимого объекта критической информационной инфраструктуры (далее – ЗОКИИ);
проведение анализа угроз безопасности информации в отношении ЗОКИИ и выявление уязвимости в них;
реализация требований по обеспечению безопасности ЗОКИИ;
реализация организационных мер, применение и эксплуатация средств защиты информации;
разработка и контроль реализации плана (программы) работ по обеспечению информационной безопасности ЗОКИИ;