Документационное обеспечение сертификации информационных систем (ДО СИС). Предлагает официальное подтверждение того, что система отвечает нормативным требованиям, техническим или организационным требованиям, установленным действующим законодательством, стандартами и регламентами. Нужно для оценки, анализа и принятия решения о соответствии информационной системы установленным требованиям. Основная цель ДО — предоставление полной информации, а также меры по обеспечению безопасности данных.

Концепция защиты информации (КЗИ). Определяет цели, задачи, принципы и направления обеспечения информационной безопасности. В КЗИ определяются меры по предотвращению несанкционированного доступа, уровень безопасности информации и возможные каналы утечки данных. Разработка модели угроз ИСПДн (информационная система персональных данных) — комплексная процедура, которая является частью жизненного цикла системы. Включает этапы: Декомпозиция системы. Идентификация и ранжирование угроз (определение всего, что может представлять опасность). Определение контрмер по снижению риска.

Политика информационной безопасности — совокупность правил, норм и процедур, регламентирующих порядок работы пользователей с информационной базой.