Основой для установления контроля над доступом к информации является:

Возрастание ценности информации.
Присвоение грифа конфиденциальности.
Максимальное снижение грифа конфиденциальности.
Классификация информации по уровню конфиденциальности.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.