Технология контроля (оценки) защищенности информации, принятая в РФ, основана на базе:

• Закона РФ «О безопасности» от 5 марта 1992 года №2446-1.

• Закона РФ «Об аудиторской деятельности» от 30 декабря 2008 года № 307-ФЗ.

• Руководящих документов Гостехкомиссии России 1992-1993 г.г.

• Федеральных Правил (Стандартов) аудиторской деятельности.