ну для начала нужно планы разработать , детальные действия персонала при определенных событиях. Ну к примеру шифровальщик и кто что должен делать если такое чудо случилось и потом смотрят сколько времени все заняло и заодно бизнес риски и время простоя считают
у нас из-за этих проверок уже поменяли забор, поставили адский шлагбаум , бронированные двери на КПП и в помещения Аппаратных, кроссовых АСУ доступ теперь по картам