Объектом анализа при составлении плана безопасности являются:

Все возможные уязвимости защищаемой информации.
Расход средств, затрачиваемых на обеспечение безопасности информации.
Конкретные ситуации применения плана в порядке реакции на произошедший инцидент.
Опыт действий по устранению последствий последнего из произошедших на объекте инцидентов.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.