Основным нормативным документом по защите государственной тайны является закон РФ от 21.07.1993 г. №5485-1 «О государственной тайне». Остальные подзаконные документы ожидаемо носят закрытый характер. Основной задачей мероприятий по защите государственной тайны является противодействие деятельности технических разведок иностранных государств. Само собой, защита государственной тайны может осуществляться только организациями, имеющими соответствующие лицензии.
Работы по защите государственной тайны могут осуществляться как на этапах создания объектов информатизации (строительство помещений, сборка техники), так и постфактум. Основной особенностью объектов информатизации, обрабатывающих государственную тайну является возможный нарушитель. Согласно установленным правилом возможным нарушителем для таких объектов является оснащенный самыми современными техническими средствами разведки агент иностранной разведки высочайшей квалификации. Исходя из такого возможного нарушителя, подход к построению системы защиты информации должен быть соответствующим. В целом можно выделить два вида наиболее используемых видов объектов информатизации – выделенные помещения и объекты вычислительной техники. Завершающим этапом построения системы защиты информации для любого объекта информатизации является аттестация на соответствие требованиям по защите информации.