a) druh, rozsah a stupeň utajení utajovaných skutečností, které mají být organizaci poskytnuty nebo které mají v organizaci vzniknout,

b) pracoviště a místa, kde se budou utajované skutečnosti vyskytovat,

c) možná rizika ohrožení utajovaných skutečností,

d) způsoby použití prostředků ochrany utajovaných skutečností a stanovení odpovědnosti za jejich uplatnění,

e) organizační doporučení pro realizaci bezpečnostního projektu,

f) kontrolní opatření,

g) časový harmonogram realizace,

h) materiální a finanční nároky,

i) u osob, které se budou seznamovat s utajovanými skutečnostmi, stupeň utajení, pro který byly určeny podle ustanovení § 38 zákona.