zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego;

zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne;

zarządzanie ryzykiem bezpieczeństwa  informacji niejawnych, w szczególności szacowanie ryzyka;

kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji, w szczególności okresowa (co najmniej raz na trzy lata) kontrola ewidencji, materiałów i obiegu dokumentów;

opracowywanie i aktualizowanie, wymagającego akceptacji kierownika jednostki organizacyjnej, planu ochrony informacji niejawnych w jednostce organizacyjnej, w tym w razie wprowadzenia stanu nadzwyczajnego, i nadzorowanie jego realizacji;

prowadzenie szkoleń w zakresie ochrony informacji niejawnych;

prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających;

prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę w jednostce organizacyjnej albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu  do informacji niejawnych, oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto;

przekazywanie  do Agencji Bezpieczeństwa Wewnętrznego danych osób  uprawnionych do dostępu do  informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa, na podstawie wykazu, o którym  mowa w pkt 8.