StandartGOST.ru
ISO/IEC 27006:2011
Информационные технологии. Методы обеспечения безопасности. Требования для органов, обеспечивающих аудит и сертификацию систем менеджмента информационной безопасности