1. Organisaation on pidettävä ajantasaista luetteloa henkilöistä, joilla on oikeus käsitellä turvallisuusluokan II tai III tietoja.
2. Luettelossa on mainittava henkilön tehtävä, johon turvallisuusluokitellun tiedon käsittelytarve perustuu.
3. Pääsy turvallisuusluokiteltuun tietoon voidaan myöntää vasta, kun henkilön työtehtävistä johtuva tiedonsaantitarve on selvitetty.
4. Organisaatiolla on menettely, jolla varmistetaan turvallisuusluokiteltujen tietojen käsittelyoikeuksien poistaminen tiedonsaantitarpeen päätyttyä.
Organisaatio ylläpitää luetteloa salassa pidettävän tiedon käsittelyä edellyttävistä työtehtävistä. Pääsyoikeus salassa pidettävään tietoon myönnetään vasta, kun henkilön työtehtävistä johtuva tiedonsaantitarve on selvitetty. Luettelo sisältää tiedon salassa pidettävien tietojen käsittelyoikeuksista suojaustasoittain.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
