Основные формы контроля за состоянием защиты информации на предприятии включают предварительный контроль, текущий контроль, заключительный контроль, повторный контроль. Перечисленные формы контроля увязаны по времени и срокам с подготовкой и проведением различных мероприятий в рамках повседневной деятельности предприятия.
Этими мероприятиями могут быть:
планирование производственной (договорной) деятельности на календарный год (иной период времени);
взаимодействие с партнерами в ходе совместных работ;
проведение конкретных научно-исследовательских и опытно-конструкторских работ;
испытание вооружений и военной техники;
мероприятия в области международного сотрудничества, в том числе связанные с приемом иностранных делегаций на предприятии;
организация и проведение совещаний, конференций, выставок и симпозиумов;
подведение итогов работы предприятия за календарный год (иной период работы предприятия);
посещение предприятия представителями СМИ.
Предварительный контроль проводится на этапе подготовки мероприятий и направлен на проверку соответствия спланированных мероприятий по защите информации требованиям нормативно-методических документов и специфике проведения конкретных работ.
Текущий контроль — оценка мер по защите информации, принимаемых в процессе выполнения предприятием (его структурными подразделениями) конкретных видов работ в рамках повседневной деятельности.
Заключительный контроль направлен на оценку состояния дел в сфере защиты информации в ходе проведения мероприятия и по его завершении и служит основой для формирования итоговых выводов об эффективности принимавшихся мер по исключению утечки конфиденциальной информации.
Повторный контроль проводится в целях проверки полноты устранения выявленных в ходе иных видов контроля недостатков (нарушений) и реализации предложений и рекомендаций по исключению их появления в дальнейшем.
