По време на експлоатацията и развитието на КИС:
- 1. се извършва проверка на материални носители за многократен запис на класифицирана информация за наличието на вредни програмни средства, преди те да бъдат използвани в КИС;
- 2. се извършва резервиране на системната и одитната информация, както и на класифицираната информация, ако тя е необходима и не се съхранява на друг носител; резервните копия се съхраняват по начин, недопускащ нерегламентиран достъп до тях;
- 3. се извършва инсталиране на одобрени елементи и конфигуриране на КИС само от оторизирани служители на организационната единица или от доставчика на КИС под контрола на администратора по сигурността;
- 4. се извършва внедряване на технически и програмни средства или на техни версии само след проверка и тестване за сигурност; внедряването се извършва след одобрение от ОРЕ и от ОАС, когато е необходимо допълнително акредитиране на КИС;
- 5. се организира и извършва сервизна дейност по начин, недопускащ компрометиране сигурността на КИС;
- 6. се извършва ремонт на криптографски средства по реда на наредбата по чл. 85 от ЗЗКИ;
- 7. се извършва повторна оценка на контрамерките по TEMPEST в случаите по чл. 22, ал. 2, т. 5;
- 8. не се допуска използване на носители на информация, технически и програмни средства, които са лична собственост.