По време на експлоатацията и развитието на АИС или мрежата:
- 1. се извършва проверка на програмни средства и преносими носители на информация за наличието на вредни програмни средства, преди те да бъдат използвани в АИС или мрежата;
- 2. се извършва резервиране на системната и класифицираната информация, като резервните копия се съхраняват по начин, недопускащ нерегламентиран достъп до тях;
- 3. се извършва инсталиране на одобрени елементи и конфигуриране на АИС или мрежата само от оторизирани служители на организационната единица или от доставчика на АИС или мрежата под контрола на администратора по сигурността;
- 4. се извършва внедряване на нови технически и програмни средства или на техни версии само след оценка и тестване за сигурност от ОРЕ или след одобряване от ОАС, когато е необходимо допълнително акредитиране на АИС или мрежата;
- 5. се организира и извършва сервизна дейност по начин, недопускащ компрометиране сигурността на АИС или мрежата; 6.се извършва ремонт на криптографски средства по реда на наредбата по чл. 85 ЗЗКИ; 7. се извършва повторно одобряване за електромагнитни излъчвания на преминали ремонт технически средства; 8. не се допуска използване на носители на информация, технически и програмни средства, които са лична собственост.