Організація захисту фінансової інформації має:
а) охоплювати всі етапи - розробки, впровадження та експлуатації системи;
б) складатися з організаційних, відповідних технічних та програмних засобів;
в) чіткої персоніфікації відповідальності, що спростить виявлення порушень.