Z organizacijskimi ukrepi se določijo splošni varnostni ukrepi, varovanje oseb, ki imajo dostop do tajnih podatkov, ravnanja pri pripravi, dajanju, dostopu in uničenju tajnih podatkov, s fizičnimi in tehničnimi ukrepi pa se določi način varovanja ter tehnične in druge naprave za varovanje prostorov, kjer se hranijo tajni podatki.
Med organizacijske ukrepe sodijo zlasti:
-
določitev načina ravnanja s tajnimi podatki,
-
določitev načina obravnavanja tajnih podatkov (določanje, označevanje, dostop, uporaba, evidentiranje, razmnoževanje, posredovanje, prenos, uničevanje nosilcev tajnih podatkov ter drugi ukrepi in postopki, povezani z delom s tajnimi podatki).
Med fizične ukrepe sodijo zlasti določitev ukrepov neposrednega fizičnega varovanja tajnih podatkov med njihovo obdelavo in hrambo.
Med tehnične ukrepe sodijo souporaba naprav za nadzor varnostnih območij (video nadzor, alarmni sistem) ter določitev načina souporabe računalnikov, prilagojenih za delo s tajnimi podatki, fotokopirnih strojev, rezalnikov in drugih naprav za delo s tajnimi podatki.
Če se tajni podatki obravnavajo v varnostnem območju, ki ga na podlagi sporazuma med Državnim svetom in Državnim zborom v okviru varnostnih območij I. in II. stopnje uporablja Državni svet, ukrepe iz prejšnjih odstavkov določi odgovorna oseba upravljavca varnostnega območja.