Сравнение состояния информационной безопасности с «идеальным» описанием» происходит, как правило, при проведении:

• Активного аудита.

• Аудита на соответствие стандартам.

• Экспертного аудита.

• Юридического аудита.