Обследование сервера по вопросам обеспечения информационной безопасности не подразумевает выявление:

Требований к паролям.
Используемых обновлений системы и программ.
Требований к настройкам аудита для каждой системы.
Механизмов шифрования, используемых для защиты переносных компьютеров.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.