Планы мероприятий по управлению информационной безопасностью разрабатываются на уровне организации. 5
Согласно приказу Федеральной службы по техническому и экспортному контролю от 21.12.2017 №235, план мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры разрабатывается структурным подразделением по безопасности и специалистами по безопасности с участием эксплуатирующих и обеспечивающих подразделений. 1