Розроблення проекту стандарту захисту інформації здійснюється органом стандартизації в такому порядку:
1) складення технічного завдання на розроблення проекту стандарту захисту інформації (далі - технічне завдання);
2) розроблення проекту стандарту захисту інформації;
3) формування справи проекту стандарту захисту інформації;
4) технічна перевірка справи проекту стандарту захисту інформації;
5) прийняття проекту стандарту захисту інформації;
6) оприлюднення або розсилання проекту стандарту захисту інформації.