Построение системы защиты информации организации не будет считаться завершенным, если в ней не предусмотрено:

• Выявление всех возможных каналов утечки информации.

• Направление обучения и повышения квалификации по безопасности информации.

• Определение оргструктуры службы защиты информации.

• Разработка концепции безопасности информации.