Суб'єкт інформаційного захисту зобов'язаний забезпечити захист IC від шкідливого ПЗ, зловмисного коду та вірусів шляхом:
1) використання спеціалізованих засобів захисту від зловмисного коду, шкідливого ПЗ та вірусів, їх своєчасного оновлення;
2) визначення переліку ПЗ та переліку складових цього ПЗ, дозволених до використання в IC;
3) використання на серверах лише тих системних утиліт, які необхідні для функціонування серверного ПЗ;
4) своєчасного встановлення пакетів оновлень ПЗ, що випускаються розробниками ПЗ;
5) обмеження переліку складових ПЗ, що запускаються автоматично під час завантаження операційних систем;
6) моніторингу та ведення обліку спроб несанкціонованої зміни ПЗ та блокування таких спроб.