Принимает меры по защите машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные.
3.Осуществляет учет средств криптографической защиты информации.
4.Принимает меры к обнаружению и предотвращению фактов несанкционированного доступа к персональным данным.
5. Разрабатывает локальные правовые акты по установлению правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных.
6.Разрабатывает документацию по определению угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждения, а также техническую документацию о степени защищенности технических средств и помещений.
7.Осуществляет контроль за применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.