Pravilnik o informacijski varnosti
Lastniki informacijskih sistemov posebnega pomena morajo ponavadi sprejeti in spoštovati pravilnik o informacijski varnosti. Pravilnik določa varovalke, načine in postopke zagotavljanja zadostne stopnje informacijske varnosti ter pooblastila in odgovornosti za varovanje informacijskega sistema posebnega pomena. Lastnik sistema mora skladnost preverjati vsaj enkrat letno.
Vsaka varovalka, kot na primer redne varnostne kopije, mora biti podrobno opisana in razložena. Poleg opisa morajo biti navedeti še ukrepi in postopki, ki bodo izvedeni med uvedbo varovalke.
Poleg opisa varovalke ter pripadajočih ukrepov in postopkov, mora Pravilnik vključevati še odgovorne osebe za vsako varovalko, kki mora zagotavljati delovanje varovalke in spoštovanje ukrepov in postopkov.
Varnostna kopija podatkov CERT