Чтобы привести информационную систему в соответствие с требованиями закона, необходимо провести аудит информационной безопасности, на основании результатов которого последует разработка и реализация проекта.
В ходе проектирования создаются следующие документы, отвечающие всем соответствующим требованиям и нормам:

• непосредственно проект;
• спецификация;
• смета.

• Поставка оборудования и программного обеспечения (системы защиты информации);
• Внедрение и опытная эксплуатация
• Методическая помощь в подготовке нормативно-правовой документации.