Российская Ассоциация больших данных‎ разработала концепцию отраслевого стандарта защиты данных. Документ содержит основные показатели надежности системы хранения и защиты данных, а также рекомендации по проведению независимого аудита для IT-компаний на соответствие предложенному стандарту. Согласно концепции, чем больше объем, значимость и чувствительность данных, которые собирает компания, тем выше требования к инфраструктуре и ее безопасности.

Среди главных показателей для оценки: процессы организации и управления защитой информации, политики о защите данных, план действий по отработке угроз. Также аудит зависит от того, как в компании определяют уязвимости, обучают персонал, реагируют на внеплановые ситуации и на другие факторы информационной безопасности.