Підсистема захисту інформації відповідає вимогам нормативних документів системи технічного захисту інформації в Україні (Закон України «Про захист в інформаційно-телекомунікаційних системах») та забезпечує:

• ідентифікацію та автентифікацію користувачів на підставі успадкування результатів ідентифікації і автентифікації користувачів засобами ОС Windows, що дозволяє розпізнати конкретного легального користувача ДОКПРОФ та надалі реагувати на запити цього користувача у відповідності з його повноваженнями;
• контроль цілісності та самотестування КЗЗ та самої ДОКПРОФ при старті Системи з метою недопущення обробки даних що захищаються у випадку порушення їх працездатності;
• розмежування обов’язків користувачів та виділення декількох ролей адміністраторів, які можуть виконувати різні функції з адміністрування (реєстрацію захищених ресурсів, реєстрацію облікових записів користувачів, призначення прав доступу, обробку протоколів аудиту та ін.);
• розмежування доступу користувачів до картотек документів та довідників, що дозволяє організувати одночасну сумісну роботу декількох користувачів ДОКПРОФ, які мають різні службові обов’язки і права доступу до даних що захищаються;
• гарантоване видалення залишкової інформації шляхом затирання змісту табличного простору системи керування базами даних та області пам’яті, які вміщували дані, що захищаються;
• безперервну реєстрацію критичних для безпеки подій (входу користувачів в ДОКПРОФ; спроб несанкціонованого доступу, фактів завантаження та виходу з Системи та ін.) у спеціальних протоколах аудиту, що дозволяє адміністраторам контролювати доступ до об’єктів що захищаються, слідкувати за тим, як використовується система захисту, а також правильно її конфігурувати;
• ДОКПРОФ підтримує можливість шифрування інформації, яка передається між сервером та клієнтом, а також інформації у базі даних, засобами які відповідають вимогам українських ДСТУ, та які сертифіковані Державною службою спеціального зв’язку та захисту інформації України.