проверка соответствия организации и эффективности защиты информации установленным требованиям и (или) нормам защиты информации.