Результатом развития национальных стандартов в области показателей защищенности является принятие:

Федеральный закон «Об аудиторской деятельности».
NIST 800-26 «Руководство по самооценке безопасности для систем информационной технологии».
Международный стандарт ISO 15408 «Общие критерии оценки безопасности информационных технологий».
ГОСТ Р 51275-99 – Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.