Сколько тратить на информационную безопасность - один из самых злободневных вопросов для многих организаций. Теория безопасности предлагает искать ответ в использовании абстрактных методов анализа рисков, а переход к практике призван обеспечить свод принципов и рекомендаций по управлению рисками, представленный в стандарте BS 7799-3:2006.