ГОСТНОРМ
ГОСТ Р ИСО/МЭК 27004-2011Информационная технология. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Измерения