Для создания и поддержания необходимого уровня защищенности информации разрабатывается (отметьте лишнее):

Основные направления деятельности в данной области.
Программно-аппаратное обеспечение безопасности информации.
Система правовых норм, регулирующих отношения сотрудников в сфере безопасности.
Органы обеспечения безопасности информации и механизмы контроля за их деятельностью.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.