Существующие риски и требования безопасности, предъявляемые к системе, во многом определяются:

Схемой установки средства защиты.
Назначением и принципами функционирования ИС.
Физической и логической организацией сетевой инфраструктуры.
Перечнем информационных ресурсов и структурой информационных потоков.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.