Самооценка информационной безопасности организации —
Процесс систематический и документируемый получения свидетельств самооценки в деятельности организации по обеспечению безопасности информационной и установления степени выполнения в организации установленных критериев самооценки безопасности информационной. Самооценка безопасности информационной выполняется самостоятельно сотрудниками организации [ СТО БР ИББС-1.1-2007 ].