Инструментальные средства автоматизации анализа выполнения требований ИБ (критериев аудита ИБ) должны позволять:

Анализировать выполнение политики ИБ в организации.
Идентифицировать и оценивать варианты корректировки риска.
Вырабатывать рекомендации по методам и средствам снижения риска.
Автоматизировать процесс оценки степени выполнения требований ИБ с учетом их важности.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.