Защита информации в АСЗИ обеспечивается системой ЗИ АСЗИ. Создание системы ЗИ АСЗИ обеспечивается следующим комплексом работ:

• формирование требований к системе ЗИ АСЗИ;
• разработка (проектирование) системы ЗИ АСЗИ;
• внедрение системы ЗИ АСЗИ;
• аттестация АСЗИ на соответствие требованиям безопасности информации и ввод ее в действие;
• сопровождение системы ЗИ в ходе эксплуатации АСЗИ.

[из 6.1 ГОСТ Р 51583-2014]

На этапе «Разработка рабочей документации на систему и ее части» осуществляют разработку рабочей документации на систему ЗИ, содержащей все необходимые и достаточные сведения для обеспечения выполнения работ по вводу системы ЗИ АСЗИ в действие и ее эксплуатации, в том числе для поддержания уровня эксплуатационных характеристик (качества) системы ЗИ в соответствии с принятыми проектными решениями, ее оформление, согласование и утверждение, а также разработку программы и методик испытаний системы ЗИ. Виды документов - по ГОСТ 34.201 [из 6.10.1 ГОСТ Р 51583-2014]

Внедрение системы ЗИ АСЗИ включает:

• установку и настройку СЗИ;
• разработку организационно-распорядительных документов, определяющих мероприятия по ЗИ в ходе эксплуатации АСЗИ;
• предварительные испытания системы ЗИ АСЗИ;
• опытную эксплуатацию и доработку системы ЗИ АСЗИ;
• приемочные испытания системы ЗИ АСЗИ;
• аттестацию АСЗИ на соответствие требованиям безопасности информации.

[из 6.11 ГОСТ Р 51583-2014]

На стадии «Ввод в действие» в интересах внедрения системы ЗИ создаваемой (модернизируемой) АСЗИ проводят следующие работы [из 6.13 ГОСТ Р 51583-2014]