Система безопасности информации представляет собой:

Объект и субъект безопасности.
Механизм управления безопасностью.
Стратегические действия по управлению безопасностью.
Ограниченное множество взаимосвязанных элементов, обеспечивающих безопасность организации и достижение целей бизнеса.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.