Затраты на организацию процесса планирования защиты информации должны быть адекватны:

• Уровню квалификации специалистов планового отдела.

• Уровню понимания руководством важности планирования как функции управления.

• Уровню развития организации.

• Уровню реальных и потенциальных угроз безопасности информации.