Трехстадийная разработка подходов к реализации защитных мероприятий не подразумевает:

Выработка требований.
Определение способов защиты.
Изучение теории информационной безопасности.
Определение функций, процедур и средств безопасности, реализуемых в виде некоторых механизмов защиты.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.