Informationssäkerhet garanteras genom administrativa åtgärder för att skydda information som behörighetsrutiner , genom tekniska åtgärder för it-säkerhet eller genom fysiska åtgärder som skalskydd och inpasseringskontroller .