StandartGOST.ru
ISO/IEC 18045:2008
Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности ИТ