Приказом должна быть утверждена комиссия по классификации автоматизированной системы и назначены ответственные за объекты информатизации, администратор безопасности.

Требования к сотрудникам для получения лицензии ФСТЭК на ТЗКИ прописаны в Постановлении Правительства РФ от 03.02.2012 № 79 (в штате по основному месту работы в соответствии со штатным расписанием руководитель, а также не менее двух инженерно-технических работников, с опытом работы от трех лет и профильным образованием, либо опытом от пяти лет и переподготовкой не менее 360 часов (при наличии высшего образования)).

Требования к сотрудникам для получения лицензии по криптографии прописаны в Постановлении Правительства РФ от 16.04.2012 № 313 (два сотрудника с профильным образованием по информационной безопасности, либо с переподготовкой по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов) и опытом работы не менее трех лет).