Первым этапом разработки системы защиты ИС не является

оценка возможных потерь
изучение информационных потоков
стандартизация программного обеспечения
анализ потенциально возможных угроз информации

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.