Комплексна система захисту інформації повинна забезпечувати виконання таких основних функцій:
1) розмежування доступу користувачів до захищених ресурсів електронної системи репортингу;
2) регламентацію дій користувачів під час доступу та обробки захищених ресурсів електронної системи репортингу;
3) ідентифікацію та автентифікацію користувачів;
4) перевірку повноважень користувачів і надання їм права на виконання певних дій з обробки захищених ресурсів (читання, модифікацію, знищення, внесення інформації тощо);
5) реєстрацію подій, пов’язаних із доступом до захищених ресурсів електронної системи репортингу, та дії з ними, результатів ідентифікації та автентифікації користувачів електронної системи репортингу, фактів зміни повноважень користувачів, результатів перевірки цілісності засобів захисту інформації тощо;
6) блокування несанкціонованих дій щодо захищених ресурсів електронної системи репортингу;
7) захист захищених ресурсів електронної системи репортингу під час їх передачі через незахищене середовище;
8) захист електронної системи репортингу від мережевих атак в Інтернеті;
9) антивірусний захист інформації, яка обробляється в електронній системі репортингу;
10) забезпечення цілісності програмного забезпечення, яке використовується для обробки захищених ресурсів електронної системи репортингу.