IT-Geheimschutz umfasst technische und organisatorische Maßnahmen, die ergänzend zum allgemeinen materiellen und personellen Geheimschutz sicherstellen, dass Verschlusssachen (VS) bei der elektronischen Ver- und Bearbeitung entsprechend geschützt werden. Die Auflagen für die nationalen Schutzmaßnahmen sind in der sogenannten VS-IT-Richtlinie des Geheimschutzhandbuches enthalten. Auf dessen Basis erteilt das Bundesministerium für Wirtschaft und Energie (BMWE) der geheimschutzbetreuten Wirtschaft mit der
IT-Geheimschutzanweisung (ITGA) für jedes VS‑IT-System eine auftragsbezogene Genehmigung. Voraussetzung ist eine Einstufung des VS-Auftrags mit VS-VERTRAULICH oder GEHEIM.