Критерий обеспечения информационной безопасности организации — показатель, на основании которого оценивается степень достижения цели (целей) информационной безопасности организации.
[ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения]