Для того, чтоб можно было защищать закрытую (конф.) информацию, необходимо внедрить КСЗИ (комплексную систему защиты информации) и затем аттестовать ее по классу защищенности (1Г или 1В, например, для конфиденциальной информации) в Гос.тех.комиссии.
Для этого ищется фирма с лицензией на данный вид работ (она точно есть у Джет Инфосистем, у Информзащиты). Они проводят обследование вашей системы, настраивают, внедряют и аттестовывают в лаборатории при ГТК вашу КСЗИ.
ТОлько в этом случае можно говорить о защите информации в ващей системе с точки зрения закона.