Для реалізації захисту інформації створюється Комплексна система захисту інформації (КСЗІ). Або, у випадку, коли суб'єкт інформаційної безпеки має наміри розробити і реалізувати політику інформаційної безпеки і може реалізовувати їх без порушення вимог законодавства.