• ФСТЭК России — для мониторинга в пределах своей компетенции текущего состояния защиты информации и обеспечения безопасности объектов КИИ в органах (организациях); 
• органом (организацией) — для оценки текущего состояния защиты информации и (или) обеспечения безопасности объектов КИИ и разработки на основе такой оценки мер по повышению уровня защищенности, а также оценки эффективности деятельности заместителя руководителя органа (организации), на которого возложены полномочия по обеспечению информационной безопасности органа (организации), и (или) структурного подразделения, осуществляющего функции по обеспечению информационной безопасности органа (организации).

• сбор и анализ исходных данных, необходимых для оценки показателя КЗИ; 
• оценку значений частных показателей безопасности kji; 
• расчет значения показателя КЗИ и его сравнение с нормированным значением. 

• возникновения инцидента информационной безопасности, повлекшего наступление негативных последствий (возникновение значимого инцидента); 
• развития (изменения) архитектуры информационных систем; 
• запроса руководителя органа (организации) о текущем значении показателя защищенности КЗИ; 
• запроса ФСТЭК России. 

• акты, протоколы, иные документы, составленные по результатам государственного контроля в области защиты информации (обеспечения безопасности объектов КИИ); 
• отчеты, протоколы, иные документы, составленные по результатам внутреннего контроля уровня защищенности информации (обеспечения безопасности объектов КИИ); 
• отчеты, составленные по результатам внешней оценки соответствия в области защиты информации (обеспечения безопасности объектов КИИ); 
• внутренние организационно-распорядительные документы, регламентирующие организацию защиты информации (обеспечение безопасности объектов КИИ) в органе (организации); 
• эксплуатационная документация на средства защиты информации, содержащая сведения об их настройках и конфигурации; 
• результаты проведения инвентаризации информационных систем; 
• результаты опроса (интервьюирования) работников органа (организации) о выполнении ими функций (задач) с использованием информационных систем и (или) по обеспечению информационной безопасности; 
• результаты анализа функционирования (применения) отдельных программных, программно-аппаратных средств информационных систем органа (организации); 
• результаты работы инструментальных средств оценки (анализа) защищенности информационных систем и (или) мониторинга информационной безопасности. 

• знание целей, задач, основ организации защиты информации (обеспечения безопасности объектов КИИ); 
• знание состава и содержания организационно-распорядительных документов по вопросам защиты информации (обеспечения безопасности объектов КИИ); 
• знание процессов организации защиты информации (обеспечения  безопасности объектов КИИ) и умение их внедрять; 
• знание основных методов и способов защиты информации (обеспечения безопасности объектов КИИ) и умение их практически реализовывать. 

• запрашивают в структурных подразделениях (филиалах, представительствах) органа (организации) требуемые для анализа документы и материалы; 
• проводят опросы (интервьюирование) работников органа (организации) о выполнении ими функций с использованием информационных систем и(или) по обеспечению информационной безопасности; 
• осуществляют анализ функционирования отдельных программных,  программно-аппаратных средств в информационных системах, в том числе средств защиты информации, средств инвентаризации информационных систем, инструментальных средств оценки защищенности и (или) мониторинга информационной безопасности. 

Группы частных показателей безопасности

КЗИ=(k11+k12+k13)R1+(k21+k22+...+k2i)R2+(k31+k32+...+k3i)R3+(k41+k42+...+k4i)R4,