В России никак...
Врачебную тайну, может только врачи и хранят. А в регистратуре мне дают пошарить все карточки, чтобы свою найти. А кто мне мешает пару чужих забрать/посмотреть?
Но это лирика.

Зачем тебе эта информация?
В принципе, по-моему, также, как и на других предприятиях. Если работу задали написать, то я бы на твоем месте взял "теорию" ЗИ и разбавил ее примерами из данной области.

Есть неплохие журнальчики jet info вроде сановские, насколько я помню. В них описываются подходы к методам защиты и всякая остальная инфа по таким темам.
Вот почитай, мож че откроешь интереснова для себя.
Решения по защите информации
Ваще то надо строить защиту исходя из потребностей фирмы. А уж их должны предоставлять сотрудники ее.