### Обязательно ли исполнение рекомендаций по повышению уровня соответствия определённому стандарту?

В этапах проведения аудита ИБ в рамках отдельных бизнес-процессов указано составление рекомендаций по повышению уровня соответствия определённому стандарту, обязательно ли исполнение таких рекомендаций?

> 
> Здравствуйте.  
> 
> Нет, не обязательны, однако целью рекомендаций по повышению уровня соответствия тому или иному ГОСТу, основанных на экспертном анализе, является повышение как общего, так и частного уровня информационной безопасности компании.
> 
> 
> 



### По каким признакам можно провести аудит ИБ?

По каким признакам вы можете провести аудит ИБ? Сколько это стоит и что для этого нужно?

> 
> Добрый день.  
> 
> Проведение аудита ИБ может проводиться по регламентным методикам, например, ГОСТ 57580.2, либо по качественным требованиям, например, для ПДн — постановление правительства 1119. Сроки и стоимость зависят от выбранного критерия и области оценки (числа серверов, систем и проч.).
> 
> 
>