Материальными объектами информационной безопасности не являются:

Потребители и персонал.
Информационные ресурсы с ограниченным доступом.
Материально-технические средства информатизации.
Методики управления безопасностью с обоснованной системой метрик и мер обеспечения.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.