В соответствии с приказом ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» на этапе внедрения системы защиты информации в информационную систему разрабатываются организационно-распорядительные документы по защите информации.