38. člen ZTP-UPB1

V vsakem organu se mora v skladu s tem zakonom in predpisi, sprejetimi na njegovi podlagi, vzpostaviti sistem postopkov in ukrepov varovanja tajnih podatkov, ki ustreza določeni stopnji tajnosti in onemogoča njihovo razkritje nepoklicanim osebam. Postopki in ukrepi iz prejšnjega odstavka morajo obsegati: – splošne varnostne ukrepe; – varovanje oseb, ki imajo dostop do tajnih podatkov; – varovanje prostorov; – varovanje dokumentov in medijev, ki vsebujejo tajne podatke; – varovanje komunikacij, po katerih se prenašajo tajni podatki; – način označevanja stopenj tajnosti; – varovanje opreme, s katero se obravnavajo tajni podatki; – način seznanitve uporabnikov z ukrepi in postopki varovanja tajnih podatkov; – kontrolo in evidentiranje dostopov do tajnih podatkov; – kontrolo in evidentiranje pošiljanja in distribucije tajnih podatkov.