סעיף 8 לתקנות סדר הדין הפלילי (סמכויות אכיפה – חיפוש בגוף ונטילת אמצעי זיהוי) (המאגר ואבטחתו, עיון בו, מחיקה, ביעור והפקה חוזרת), התשס״ז–2007, נוהלי אבטחה.

(א)כדי להבטיח כי אמצעי הזיהוי ונתוני הזיהוי שבמאגר יישמרו כאמור בסעיף 11כא לחוק, יסדיר המפכ״ל או מי מטעמו נהלים בדבר:

(1)אופן ההגנה ההיקפית והאבטחה הפנימית של מיתקני המשטרה שמצויים בהם דגימות ביולוגיות, תצלומים וטביעת אצבעות הכלולים במאגר, לרבות היתרי כניסה למיתקני המשטרה האמורים ובכלל אלה למעבדת תת־מאגר DNA;

(2)אופן ההגנה ההיקפית והאבטחה הפנימית של מיתקני המשטרה שמבוצעות בהם פעולות הזנה או שינוי במאגר הנתונים הממוחשב של המאגר ושמותקנות בהם מערכות המידע והמחשוב של המאגר;

(3)אבטחת תשתית התקשורת, רכיבי התוכנה וקובצי הנתונים של המאגר;

(4)טיפול בהתרעות על אירועים חריגים במאגר, לרבות במהלך קליטת מידע, העברת מידע או טיפול בו שנעשו, לכאורה, בלא הרשאה, וכן בכל ניסיון לעשות במחשב או בחומר מחשב פעולה בלא הרשאה.

(ב)במערכות המידע של מאגר הנתונים הממוחשב ינוהל יומן אירועים חריגים לגבי פעולות שנעשו בלא הרשאה או בחריגה מהרשאה; יומן האירועים יישמר במשך חמש שנים; ביומן יירשמו, לגבי אירוע חריג, פרטי הזיהוי של המשתמש, סוג הפעולה שנעשתה והעילה לחריגה; היומן יהיה כפוף למערכת הגיבויים של המערכת הכללית.