(1) Процедурите за сигурност съдържат следните раздели:
- 1. организация на сигурността;
- 2. персонална сигурност;
- 3. физическа сигурност;
- 4. документална сигурност;
- 5. компютърна сигурност (включително при осигуряване със средства на КИС и управление на конфигурацията);
- 6. комуникационна сигурност;
- 7. контрамерки по TEMPEST;
- 8. действия при критични по отношение на сигурността ситуации.
(2) При междусистемна връзка процедурите за сигурност на всяка КИС трябва да определят ред и отговорност за обмена на информация, свързана с инцидент със сигурността на КИС.
(3) Конкретните параметри на информацията по ал. 2 и формата на обмен се определят в споразумението или в заповедта по чл. 25.