Цель системы защиты информации:

Минимизация внешних и внутренних угроз.
Проведение аудита информационной безопасности.
Разработка политики информационной безопасности.
Разработка комплекса мероприятий правового, организационного и инженерно-технического характера.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.