5.1. Оператор Системы формирует требования к защите информации, содержащейся в Системе, в соответствии с действующим законодательством Российской Федерации, в том числе с приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", ГОСТ Р 51583 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения", ГОСТ Р 51624 "Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования".
5.2. Внедрение системы защиты информации Системы и обеспечение защиты информации в ходе эксплуатации Системы осуществляет Оператор эксплуатации Системы.