· оценка ее эффективности;

· оценка ее соответствия требованиям законодательства Российской Федерации и стандартов Банка России;

· оценка ее соответствия существующим и возможным угрозам;

· оценка следования принципам и выполнения требований по обеспечению информационной безопасности, закрепленным в политике безопасности организации, а также в иных внутренних документах.