10.​ При разработке политики ИБ необходимо руководствоваться следующим основным правилом:

  • 1) команда разработчиков политики ИБ не должна превышать 20 человек
  • 2) стоимость защиты конкретного актива не должна превышать стоимости самого актива

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.