Можно. Создается «Регламент работы с секретными сведениями», который распространяется как на всю организацию, так и на конкретное подразделение.