(1) Отдел „Сигурност“ и сектори „36“, „37“ и „Защита на информацията“ изготвят указанията, съдържащи изискванията за сигурност на съответните информационни фондове съобразно тяхното предназначение, ниво на класификация на информацията и вида му – автоматизиран или неавтоматизиран.
(2) Съобразно изискванията за сигурност по ал. 1 ръководителите на структурни звена определят служителите, ангажирани с управлението на данните и функционирането на фонда.
(3) При автоматизирани информационни фондове, използвани за работа с класифицирана информация, със заповед на директора на СВИ се определят администратори на автоматизирани информационни системи и администратор по сигурността на автоматизирани информационни системи.