Reglerna om informationssäkerhet i säkerhetsskyddslagen gäller inte för alla verksamheter utan för de som är mest skyddsvärda .