Исходя из анализа принимают решение о целесообразности мер защиты. В итоге строится план защиты, формируется политика безопасности.

Политика безопасности - набор законов, правил и практических рекомендаций, на основе которых строится управление, защита и распределение критической информации в системе. Она должна определять поведение системы в различных ситуациях.

План зашиты содержит такие группы сведений:

текущее состояние системы;

рекомендации по реализации системы защиты;

ответственность персонала;

порядок ввода в действие средств защиты;

порядок пересмотра плана и состава средств защиты.

Политика безопасности представляет собой некоторый набор требований, прошедших соответствующую проверку, реализуемых при помощи организационных мер программно-технических средств и определяющих структуру системы защиты.