Суб'єкт інформаційного захисту під час експлуатації засобу захисту мережі повинен:
1) забезпечити відключення всіх сервісів, які не є необхідними для експлуатації засобу захисту мережі;
2) забезпечити можливість скасування змін, унесених до системи конфігурації засобу захисту мережі, та відновлення попередньої версії внутрішнього ПЗ;
3) розміщувати засіб захисту мережі, реалізований програмними засобами, на окремому сервері (фізичному або віртуальному).