Этот документ описывает текущую практику информационной безопасности и ее соответствие требованиям стандарта ISO 27001. Целью оценки соответствия является выявление разрывов (Gap Analysis) между текущей ситуацией и необходимыми требованиями, а также рекомендации по необходимым улучшениям.