Принцип открытого алгоритма и механизма защиты КСЗИ.

механизмы защиты должны быть интуитивно понятны и проекты в исполнении.
Знание алгоритма работы системы защиты не должно давать возможности ее преодоления, даже ее автору.
учет всех взаимосвязей, а также факторов и условий, взаимодействующих и изменяющихся во времени. Система должна строится с учетом ее развития.
согласованное применение разнородных средств, перекрывающие все существующие каналы реализации угроз информации и не содержащие слабых мест.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.