(1) С наредбата се определят задължителните общи условия за сигурност на автоматизираните информационни системи (АИС) или мрежи, в които се създава, обработва, съхранява и пренася класифицирана информация, наричани по-нататък „АИС или мрежи".
(2) Задължителните общи условия по ал. 1 включват:
- 1. органите по сигурността на АИС или мрежи;
- 2. условията и реда за извършване на комплексна оценка на сигурността и издаване на сертификати за АИС или мрежи, наричани по-нататък „акредитиране";
- 3. задължителните общи изисквания за сигурност на АИС или мрежи в областта на: а) физическата сигурност; б) персоналната сигурност; в) документалната сигурност; г) комуникационната сигурност; д) криптографската сигурност; е) защитата от паразитни електромагнитни излъчвания; ж) компютърната сигурност.