Раздел «Руководство» Положения о службе защиты информации не содержит:
- Критерии эффективности деятельности службы защиты информации.
- Права и обязанности, присущие службе защиты информации в целом.
- Порядок выполнения распоряжений руководителя организации-учредителя.
- Порядок назначения и освобождения руководителя службы защиты информации.
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.