Цель процесса управления информационной безопасностью:

Соблюдение конфиденциальности информации ограниченного доступа.
Обеспечение базового уровня безопасности, независимого от внешних требований.
Предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации.
Создание условий для эффективного использования информационно-телекоммуникационных сетей, в том числе сети "Интернет".

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.