viranomaisen velvollisuudesta selvittää ja arvioida hallussaan olevat tietoaineistot sekä niiden käsittelyprosessit hyvän tiedonhallintatavan toteuttamiseksi;

diaariin ja muihin asiakirjarekistereihin sekä tietojärjestelmäselosteisiin merkittävistä tiedoista;

tietoaineistojen luokittelusta asianmukaisten tietoturvallisuustoimenpiteiden toteuttamiseksi;

velvollisuudesta tehdä turvallisuusluokkaa koskeva merkintä asiakirjoihin, joiden oikeudeton paljastuminen voi aiheuttaa vahinkoa maanpuolustukselle, valtion turvallisuudelle, kansainvälisille suhteille tai muille yleisille eduille 24 §:n 1 momentin 2 ja 7—10 kohdassa tarkoitetulla tavalla;

eri turvallisuusluokkia koskevista tietoturvallisuusvaatimuksista mukaan lukien toimitilojen turvallisuutta koskevat vaatimukset sekä tietoturvallisuutta koskevien vaatimusten soveltamisesta salassa pidettäviin asiakirjoihin ja niihin sisältyviin tietoihin samoin kuin sellaisiin asiakirjoihin ja niihin sisältyviin tietoihin, joiden luovuttamista on muutoin lailla rajoitettu taikka joihin sisältyviä tietoja saa lain mukaan käyttää vain määrättyyn tarkoitukseen;

toiminnan avoimuuden toteuttamisesta viestinnän suunnittelun ja järjestämisen avulla.