Säkerställande av lämpliga skyddsnivåer för informationssystem bör ingå i ett effektivt övergripande ramverk med förebyggande åtgärder , tillsammans med straffrättsliga åtgärder mot it-brott .