(5) Výkon bezpečnostní správy spočívá v

a) přidělování přístupových práv,

b) správě autentizačních a autorizačních informací,

c) správě konfigurace systému,

d) správě a vyhodnocování auditních záznamů,

e) aktualizaci bezpečnostní dokumentace,

f) vedení příslušných evidencí,

g) řešení bezpečnostních incidentů a krizových situací a vypracování zpráv o nich,

h) zajištění školení uživatelů v oblasti bezpečnosti,

i) kontrole dodržování bezpečnostních opatření a

j) dalších činnostech stanovených v bezpečnostní dokumentaci.