Специфичните изисквания за сигурност в завършен вид съдържат:
- 1. подробно описание на АИС или мрежата по отношение на формата на представяне и нивото на класификация на информацията; групите потребители според нивото на достъп и начина на взаимодействие със системата; физическата среда за работа; функционалните елементи, включително архитектура, интерфейси и външни връзки;
- 2. описание на специфичните заплахи, уяз-вимостите на АИС или мрежата, режима за сигурност при експлоатация на системата, изискванията към физическата и техническата среда;
- 3. описание на глобалната, локалната и електронната среда за сигурност на АИС или мрежата;
- 4. подробно описание на мерките за сигурност относно: а) контрола на достъпа, включително физическия, и определяне автентичността на потребителите; б) отчетността на действията на отделните потребители и възможностите за проверка на валидността на тези действия; в) предотвратяване на възможността за нерегламентиран достъп до информация, включително при повторно използване обектите на системата; г) съхраняване интегритета на информацията; д) осигуряване достъпност на информацията; е) пренасянето на информацията; ж) други специфични рискове;
- 5. управление на сигурността, включително при прилагане на разработените процедури по сигурността, конфигурационния контрол, поддръжката, разработването на документи по сигурността, обучението, случаите, в които се налага допълнително акредитиране;
- 6. описание на мерките за сигурност при критични ситуации;
- 7. описание на мерките за сигурност при прекратяване на експлоатацията на АИС или мрежата.