StandartGOST.ru
ISO/IEC 27005:2008
Информационная технология. Методы защиты. Менеджмент риска информационной безопасности