Verksamhetsutövarna ska göra en säkerhetsskyddsanalys och utifrån den vidta de åtgärder som behövs – det kan gälla informationssäkerhet , skydd av lokaler och anläggningar samt kontroll av personal .