Основными объектами государственной и международной стандартизации не могут выступать:

методы аутентификации
методы шифрования и криптографической защиты данных
технологии идентификации пользователей информационных систем
методы тестирования (проверки) и оценки знаний специалистов в области защиты информации

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.