Перечень совокупности действий, предназначенных для сбора информации о функционировании системы информационной безопасности, представляет собой:

• Аудиторское заключение.

• Общий план аудита.

• Программа аудиторских процедур.

• Программа тестов средств контроля.