Анализ существующих методов и средств, применяемых для контроля и защиты информации, разработка предложений по их совершенствованию и повышению эффективности защиты;

Аудит информационной безопасности средств вычислительной техники и информационных систем, программно-аппаратных средств защиты информации в едином информационном пространстве организации (системы контроля съемных носителей, антивирусной защиты, контроля целевого использования средств вычислительной техники, межсетевого экранирования, системы контроля уязвимостей);

Формирование требований к системам защиты в процессе создания и дальнейшего развития существующих компонентов информационной системы;

Участие в проектировании систем защиты, их испытаниях и приемке в эксплуатацию, в разработке мер нейтрализации моделей возможных атак;

Организация служебных расследований;

Принятие мер при попытках несанкционированного доступа к информационным ресурсам.