На организационном уровне должны решаться следующие задачи обеспечения безопасности информации

аттестация объектов защиты
совершенствование системы ЗИ
поддержка и обслуживание КСЗИ
оценка эффективности функционирования системы ЗИ
контроль выполнения установленных правил работы в компьютерных системах

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.