Як база правил використовується для захисту інформації?