Мероприятия по обеспечению безопасности в УИС можно классифицировать по нескольким параметрам. Во-первых, это разделение на профилактические и реагирующие меры. К профилактическим относятся: проверка средств защиты информации и оборудования на наличие уязвимостей, автоматизированные системы контроля за доступом, резервное копирование данных. Реагирующие мероприятия, в свою очередь, включают в себя оперативные действия по ликвидации нарушений безопасности, восстановлению работоспособности системы, и следственные мероприятия при возникновении инцидентов.
Во-вторых, мероприятия можно разделить на технические и организационные. К техническим относятся: защита от вирусов, взломов, кражи средств защиты информации, контроль доступа к сети. Организационные мероприятия включают в себя: формирование правил использования информации, инструктаж персонала, работу с конфиденциальной информацией.
В-третьих, мероприятия можно разделить на основные и вспомогательные. Основные – это те, которые обеспечивают защищенность ключевых объектов информационной системы. К ним относятся: защита ключевых компонентов и узлов, защита информационных потоков. Вспомогательные мероприятия не непосредственно направлены на защиту информации, но играют важную роль в комплексной системе обеспечения безопасности. К ним относятся: учет доступа, администрирование, резервное копирование данных.