Контроль состояния разрешительной системы доступа заключается в оценке (отметьте лишнее):

Эффективности системы защиты информации.
Соблюдения нормативных и методических документов ФСТЭК России.
Знаний и выполнения персоналом своих функциональных обязанностей в части защиты информации.
Работоспособности применяемых средств защиты информации в соответствии с их эксплуатационной документацией.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.