Внутренний стандарт информационной безопасности организации.
Перечень сведений, составляющих конфиденциальную информацию организации.
Политика информационной безопасности организации.
Результаты внешнего аудита информационной безопасности организации.