Затраты на защиту не должны превышать:

Среднегодовой доход компании
Стоимость всех информационных активов
Стоимость защищаемой информации
Стоимость защищаемых носителей
Стоимость информационной системы

Для просмотра статистики ответов нужно залогиниться.