Оценка соответствия требованиям по защите информации [ Computer security evaluation ] —
1. Прямое или косвенное определение степени соблюдения требований по защите информации, предъявляемых к объекту защиты информации [ ГОСТ Р 50922-2006 ].
2. Процесс оценки выбора и реализации финансовой организацией организационных и технических мер защиты информации в соответствии с требованиями ГОСТ Р 57580.1, выполняемой проверяющей организацией [ГОСТ Р 57580.2].
См. также: Оценка соответствия безопасности информационной.