Состояние информационной безопасности сравнивается с неким абстрактным описанием, приводимым в стандартах при провежении:

• Активного аудита.

• Аудита на соответствие стандартам.

• Экспертного аудита.

• Юридического аудита.