ГОСТНОРМ
ГОСТ Р ИСО/МЭК 27006-2008Информационная технология. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности