ГОСТНОРМ
ГОСТ Р ИСО/МЭК 27005-2010Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности