Элементами системы мер защиты информации являются меры правового,
организационного и технического характера. Правовой элемент является обязательным
для любого типа организации и для любой даже самой простой системы защиты информации.
При его отсутствии организация не сможет должным образом защитить конфиденциальную
информацию, а также привлечь к ответственности лиц, виновных в ее разглашении и утрате.