В том случае, когда в распоряжении организации имеются сведения, содержащие государственную, врачебную или банковскую тайну, основные процедуры обращения информации определяются:

• Личным мнением руководителя организации.

• Политикой информационной безопасности.

• Постоянно действующей технической комиссии организации.

• Федеральным законодательством.