ГОСТНОРМ
ГОСТ Р ИСО/МЭК ТО 13335-3-2007Информационная технология. Методы и средства обеспечения безопасности. Часть 3. Методы менеджмента безопасности информационных технологий