Планы по обеспечению ИБ не должны определять:
- принципы обеспечения ИБ организации
- сроки начала и окончания запланированных мероприятий
- лиц, ответственных за выполнение каждого указанного мероприятия
- последовательность выполнения мероприятий в рамках деятельности по обеспечению ИБ
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.