এছাড়াও, বেশ কয়েকটি সংস্থা বলেছে যে তারা স্ব-মূল্যায়ন সরঞ্জামগুলি যেমন কম্পিউটার সিকিউরিটি ইনস্টিটিউটের কম্পিউটার সিকিউরিটি কমপ্লায়েন্স টেস্ট ব্যবহার করেছে, তাদের প্রতিষ্ঠানের প্রোগ্রামগুলিকে পূর্বনির্ধারিত মানদণ্ডের সাথে তুলনা করার জন্য।
বহিরাগত উৎস থেকে শুধু মূল্যায়ন করা হয়।