Załącznik nr 4 do ustawy o KSC
Wymogi dla systemu zarządzania bezpieczeństwem informacji podmiotu ważnego będącego podmiotem publicznym: 18 działań obowiązkowych (część I), 9 dodatkowych (część II), zasady przeglądu (część III) i obowiązek dokumentowania (część IV).
Podstawa: art. 8 ust. 3 i załącznik nr 4 do ustawy o KSC
W praktyce jednostki
Dla publicznej szkoły to lista kontrolna systemu: inwentaryzacja, uprawnienia, kopie z testem odtwarzania, antywirus, procedury na wypadek incydentu, szkolenia.