StandartGOST.ru
ISO/IEC 27034-2:2015
Информационная технология. Методы и средства обеспечения безопасности. Безопасность приложений. Часть 2. Нормативная структура организации