Bezpečnostní opatření podle § 3 až 5 se v objektu nebo zařízení uskutečňují na základě výsledků analýzy možností neoprávněných činností a provedení útoku na objekty nebo zařízení v takovém rozsahu, aby byla zajištěna účinná ochrana objektu nebo zařízení před neoprávněnými činnostmi a před útokem.